[原创]完美突破KIS7.0主动防御全开+防火墙高拦截模式{申精}

显示全部楼层 · 发表于 2007-12-2 19:58:37

楼主再写一个防御吧！有攻有防啊

显示全部楼层 · 发表于 2007-12-2 20:10:52

学习了

显示全部楼层 · 发表于 2007-12-2 20:57:17

都是高手啊，看不懂的说！

显示全部楼层 · 发表于 2007-12-2 21:46:26

原帖由 2052 于 2007-12-2 19:58 发表
楼主再写一个防御吧！有攻有防啊

你以本人的用户名搜索下子, 就能找到了, 一个关于时间防改的,一个关于防火墙的.

两个就行了.

显示全部楼层 · 发表于 2007-12-2 21:58:54

插入IE时，卡巴的主防也没反应吗？

显示全部楼层 · 发表于 2007-12-3 00:48:06

原帖由 jpzy 于 2007-12-2 18:49 发表
卡巴主防模块启动慢的问题，我以前就发帖说过的~！
这个应该算是卡巴的一个bug~！主防模块启动太慢了~！（其它模块未知，但是自我保护启动比较早，当时测试的时候写了一个批处理想kill两个卡巴的文件试试的，结果没 ...

这个确实是根本原因，再加上目前卡巴不监测启动文件夹，两者加起来就是很严重的漏洞了。
目前来看KIS7MP1对这个问题也没有任何改善，但我测试KIS8发现主动防御已经可以拦下这个操作，再加上KIS8新增的FD模块，这个漏洞应该可以补上。

显示全部楼层 · 发表于 2007-12-3 00:59:59

好难看懂~~

显示全部楼层 · 发表于 2007-12-3 09:17:26

如果在写贴的思路上能够再修改一下，使其现象与问题能够层次化和更富逻辑性。若能做到这一点，哈哈，我想那一定是一篇好文哦！

显示全部楼层 · 发表于 2007-12-3 18:02:44

插IE进程并使用正常的端口，防火墙在默认IE规则下应该不会有反应，感染过程也能逃过卡巴的监控，关键是在卡巴启动后、木马进行联网工作时卡巴会不会有反应，不知道木马程序在卡巴工作时会不会有插IE进程的动作。

显示全部楼层 · 发表于 2007-12-3 18:13:21

下来用用看，谢谢共享~

回复 1楼的帖子