实验中的技术最后一次更新（3.5 final）

显示全部楼层 · 发表于 2008-2-3 13:20:56

原帖由 cici584522 于 2008-2-3 13:18 发表

你用一个插IE进程。。8080端口上线的鸽子。。

只开KIS的防火墙试试。。。看弹不弹拦截

1插ie会被pdm拦截
2鸽子不是downloader

显示全部楼层 · 发表于 2008-2-3 13:21:15

原帖由 gankeyu 于 2008-2-3 13:20 发表
以前试过..貌似不拦截..不过用户不会只开KIS防火墙八？万一被HIPS搞掉了....

卡7没HIPS 现在国内大部分至少还是卡7 125版用户

显示全部楼层 · 发表于 2008-2-3 13:22:01

原帖由 jehovah_king 于 2008-2-3 13:20 发表

1插ie会被pdm拦截
2鸽子不是downloader

你真以为现在的插进程技术卡巴的主动能拦截？？

还有。。下载者就不能用80或8080端口？？谁规定的？

显示全部楼层 · 发表于 2008-2-3 13:22:20

原帖由 cici584522 于 2008-2-3 14:43 发表
前提是下载者必须过卡巴主动

...

只要插IE走这几个端口。都没问题

显示全部楼层 · 发表于 2008-2-3 13:22:57

自己去下载份 pcshare 1125版本

可以插IE和svchost 。看看卡巴的主动拦截否

显示全部楼层 · 发表于 2008-2-3 13:24:19

1至少我的被拦了
2灰鸽子没从网上下病毒，无法说明流量监控无效

显示全部楼层 · 发表于 2008-2-3 13:24:47

这还没轮到驱动级上场。。

驱动级上场。。卡巴直接哑火

显示全部楼层 · 发表于 2008-2-3 13:25:35

原帖由 jehovah_king 于 2008-2-3 13:24 发表
1至少我的被拦了
2灰鸽子没从网上下病毒，无法说明流量监控无效

从本机上传文件到肉鸡。。或从肉鸡传文件到本机？算不算？

显示全部楼层 · 发表于 2008-2-3 13:27:31

原帖由 cici584522 于 2008-2-3 14:54 发表
驱动级上场。。卡巴直接哑火

唉
对一个连Trojan.Generic都可以说成是卡巴启发的人比较无语，飘过

显示全部楼层 · 发表于 2008-2-3 13:29:10

原帖由 solcroft 于 2008-2-3 13:27 发表

唉
对一个连Trojan.Generic都可以说成是卡巴启发的人比较无语，飘过

Trojan.Generic 的确是卡巴启发式扫出来的。。。

拿鸽子做做就知道。。先把启发全关了。。。先过普通病毒库。。

然后把启发打开。。报的就是这个

[病毒样本] 实验中的技术最后一次更新（3.5 final）