驳斥"卡吧的进程自我保护是这样的"一文

显示全部楼层 · 发表于 2008-1-26 20:16:28

如果是3.0的话，貌似得到的结果跟你说的差不多，

如果是2.7的话，结果是不会像你说的那样的。的确不明白它是进步了还是退步了。

显示全部楼层 · 发表于 2008-1-26 20:38:56

那个贴我已经驳斥过了!

所以为这事再发贴无意义!

显示全部楼层 · 发表于 2008-1-26 20:46:01

我是菜鸟，飘过。方正我还是比较信任卡巴的，而且这个世界上没有完美的软件

显示全部楼层 · 发表于 2008-1-26 23:00:35

原帖由 ZeroHex 于 2008-1-26 20:16 发表
如果是3.0的话，貌似得到的结果跟你说的差不多，如果是2.7的话，结果是不会像你说的那样的。的确不明白它是进步了还是退步了。

2.7沒用過,居然還有這樣退步一說?膜拜....

显示全部楼层 · 发表于 2008-1-27 10:59:15

卡巴的设置里有禁止外部服务控制，一旦勾选，既使是结束其进程，是无法更改其服务的。至于删文件的说法，是有系统保护的，应该不对，至于其它方法。。。。。。研究中！！！

显示全部楼层 · 发表于 2008-1-27 16:40:41

看论战，学知识。

显示全部楼层 · 发表于 2008-1-28 02:51:33

原帖由 ZeroHex 于 2008-1-26 20:16 发表
如果是3.0的话，貌似得到的结果跟你说的差不多，如果是2.7的话，结果是不会像你说的那样的。的确不明白它是进步了还是退步了。

无论2.7还是3.0，都是一样被可以删除的

PS：其实NOD和红伞的自我保护都很弱，和卡巴的自我保护都不是一个级别的

[ 本帖最后由 XANADU 于 2008-1-28 11:21 编辑 ]

显示全部楼层 · 发表于 2008-1-28 19:14:08

哦，那看来是我人品好了。

我试验N次结束了进程和卸除了所有模块都一样。无法直接删除目录。

显示全部楼层 · 发表于 2008-1-28 21:45:43

原帖由 ZeroHex 于 2008-1-28 19:14 发表
哦，那看来是我人品好了。我试验N次结束了进程和卸除了所有模块都一样。无法直接删除目录。

关掉NOD的服务再试试

其他装了卡巴的，关了卡巴的服务再试试

多的不说了。。。。。。。。。。

显示全部楼层 · 发表于 2008-1-29 14:23:53

虽然很无聊也没意义，

不过还是再试了一遍，卡巴就没必要试了，用不着怀疑卡巴的实力，NOD2.7的再来一遍，这次如你所愿的操作。
首先冰刃禁止进线程创建结束两个进程，两个进程结束了，进服务里一看服务还是“己启动”状态，且无法如你所说的停止它的服务，用冰刃的服务项里停止暂停它的服务无效。不知你是怎么能在不重启的情况下停止它的服务的？我接下来把服务改成己禁用状态，再把它的RUN启动项删除。重起电脑，NOD32两个进程没出现，服务是己禁用状态没启动，在svchost中找到了它的两个IMON模块，卸除掉。好，现在进程中己经看不到它的影子了，右键删除它的目录试试，同样无法删除。

不要跟我说你是进目录里面一个个文件的删除，如果那样的话除了HIPS哪个软件都可以删到只剩下几个残留文件。再解压了个病毒样本试试，解压的病毒也被它的驱动屏弊了，提示无权限运行。不知还哪没操作对？
最后想再问你句，你一口咬定的你自己到底装上试过没有？

[ 本帖最后由 ZeroHex 于 2008-1-29 14:30 编辑 ]

[新闻资讯] 驳斥"卡吧的进程自我保护是这样的"一文

回复 9楼 x2x4 的帖子

回复 17楼 XANADU 的帖子