卡巴 7.0.1.299 BETA 扫描的一个bug

显示全部楼层 · 发表于 2007-12-12 21:53:26

我扫描数千个样本后发现了这两个有问题的，其他的（包括很多DOS病毒）都能正常处理，但在125版本上似乎没这样的问题。

显示全部楼层 · 发表于 2007-12-12 22:05:25

你这个问题貌似和以前R版那个差不多，其实我的意思是，这类DOS样本没有什么意义。最好是可以发现真正对系统有危害的样本出现这个BUG。

不过你可以把这个问题发到卡巴一族，看看那里的工程师是不是可以向总部反应一下

显示全部楼层 · 发表于 2007-12-12 22:41:26

这类病毒确实无意义，但经测试在监控被卡住的情况下已知病毒会无法被及时监控并可以运行病毒，如果被别的具有破坏性的病毒利用卡住后，就可能无法及时阻止病毒的运行而对系统造成破坏，这会造成很严重的后果。

[ 本帖最后由浪滔天于 2007-12-12 22:48 编辑 ]

显示全部楼层 · 发表于 2007-12-12 22:51:34

DOS病毒，没什么可以利用的吧。目前的实际存在的病毒都没有这个问题，说明只是这个DOS病毒引起的，但是这个DOS病毒没有危害，不能运行，我想也不可能被利用吧

还是搞到卡巴一族去吧，看看XX号工程师怎么说

显示全部楼层 · 发表于 2007-12-12 23:20:01

假如把这个卡住扫描和监控的样本和一个真正有破坏力的病毒一起加密封装，运行后在机器里先把这个样本作为诱饵抛出来触发卡巴的监控并卡住，然后再释放真正具有破坏力的病毒并运行，即使这个病毒已被卡巴入库但卡巴的监控却无法及时做出反应，就有可能造成破坏。
表面上卡巴发现了，但由于监控陷入了死循环，无法及时发现真正的幕后黑手，造成破坏就会在所难免。

显示全部楼层 · 发表于 2007-12-12 23:30:41

呵呵，你的思路也很有意思

那就不要设置为自动删除，设置为提示操作

显示全部楼层 · 发表于 2007-12-12 23:53:41

原帖由 wangjay1980 于 2007-12-12 23:30 发表
呵呵，你的思路也很有意思

那就不要设置为自动删除，设置为提示操作

提示操作会卡住.
自动删除就直接删 .

显示全部楼层 · 发表于 2007-12-13 00:00:38

是的，不能选择清除，只能直接删除，但问题是实际上绝大部分的用户都会选上“清除”。
所以不解决这个问题就会出麻烦，那些会严重破坏系统的病毒就有空子钻了，即使后来被发现，但无法挽回的破坏已经造成，难免会被人口水。

显示全部楼层 · 发表于 2007-12-13 00:11:54

监控状态下更严重.
不选"直接删除"的话.如果监控到.会一直报.发现病毒...看记录也是"已删除".但实际上.......
停都停不了.一直报发现病毒...直到手动关闭监控

显示全部楼层 · 发表于 2007-12-13 00:15:25

已经发到卡巴一族的个人版交流区了：http://bbs.kaspersky.com.cn/view ... &extra=page%3D1

希望不要被水帖淹了。

卡巴 7.0.1.299 BETA 扫描的一个bug

回复 10楼 wangjay1980 的帖子

回复 11楼浪滔天的帖子

回复 12楼 wangjay1980 的帖子

回复 13楼浪滔天的帖子

回复 17楼 dericyeoh 的帖子

浏览过的版块

卡巴 7.0.1.299 BETA 扫描的一个bug

回复 10楼 wangjay1980 的帖子

回复 11楼 浪滔天 的帖子

回复 12楼 wangjay1980 的帖子

回复 13楼 浪滔天 的帖子

回复 17楼 dericyeoh 的帖子

浏览过的版块

回复 11楼浪滔天的帖子

回复 13楼浪滔天的帖子