如何彻底关闭卡巴的文件监控呢？为了测试主防？

显示全部楼层 · 发表于 2016-1-20 14:24:15

whatseed 发表于 2016-1-20 12:28
记得卡巴官网好像有单独的sw组件下载吧

谢谢已经解决啊

显示全部楼层 · 发表于 2016-1-20 14:26:03

pal家族发表于 2016-1-19 10:23
1 不可以·，卡巴个个组件互通，及时关闭文件反病毒，SW和HIPS依然可以主动调用特征码精心分析
2 SW不像AT ...

刚联系工程师，解决了这个问题了

方法就是关闭交互自动处理，运行病毒后，加白

然后在程序控制中将病毒从不信任组，移动到低威胁组

显示全部楼层 · 发表于 2016-1-20 14:28:51

shulun743 发表于 2016-1-20 14:26
刚联系工程师，解决了这个问题了

方法就是关闭交互自动处理，运行病毒后，加白

你可以再试试。试过有效吗？

显示全部楼层 · 发表于 2016-1-20 16:49:52

pal家族发表于 2016-1-20 14:28
你可以再试试。试过有效吗？

可以，有效啊

显示全部楼层 · 发表于 2016-1-20 17:03:39

你怎么加百？
请截图，谢谢！

显示全部楼层 · 发表于 2016-1-20 17:38:04

pal家族发表于 2016-1-20 17:03
你怎么加百？
请截图，谢谢！

没有图啊，

在linux 下，我详细描述一下啊

1、关闭卡巴的自动交互，这个应该你会？
2、关闭文件监控
3、双击运行病毒，卡巴会拦截，点击忽略！
4、打开主程序，进入信息中心，你会看到有个提示，提示你立即删除威胁，右键添加忽略？

会弹出一个白名单对话框，全部勾选，当然程序控制这个不要勾选

5、启动程序控制，这时你会发现病毒进程被禁止启动，设置为允许启动！
6、将病毒进程从不信任组，中移动到低限制组，
7、双击病毒，开始你的测试之旅吧！！！

显示全部楼层 · 发表于 2016-1-20 20:23:53

shulun743 发表于 2016-1-20 17:38
没有图啊，

在linux 下，我详细描述一下啊

太麻烦了，我一般挑既没有入库也没有拉黑的测试

显示全部楼层 · 发表于 2016-1-21 09:08:12

pal家族发表于 2016-1-20 20:23
太麻烦了，我一般挑既没有入库也没有拉黑的测试

样本不好挑啊，既要没有入库和拉黑

并且样本动作要多，并且要狠的并不好找啊

显示全部楼层 · 发表于 2016-1-30 20:03:47

shulun743 发表于 2016-1-21 09:08
样本不好挑啊，既要没有入库和拉黑

并且样本动作要多，并且要狠的并不好找啊

如果要测试主防的话，不妨玩IDP(AVG)，DG(F-Secure)，ATC(Bitdefender)，SONAR(Norton)，NovaShield(BullGuard)，BB(G-data)之类的，何必执着于SW呢。。。。。。

显示全部楼层 · 发表于 2016-1-30 21:13:04

aboringman 发表于 2016-1-30 20:03
如果要测试主防的话，不妨&# ...

他是要想拿卡巴来勉励瑞星。。。。你去卡卡论坛看看就造了

[交流探讨] 如何彻底关闭 卡巴的文件监控呢？为了测试主防？

[交流探讨] 如何彻底关闭卡巴的文件监控呢？为了测试主防？