讨论卡巴斯基的防御问题

显示全部楼层 · 发表于 2017-12-11 13:47:37

今天看到一篇文章，可以轻松绕过卡巴杀毒软件控制计算机，是真的吗？https://zixun.html5.qq.com/coolread/article?ch=003801&tabId=0&tagId=0&docId=7312786516856841890&showAttach=1&url=http%3A%2F%2Fkuaibao%2Eqq%2Ecom%2Fs%2F20171211G0A0HI00&dataSrc=135&showDate=1&extenddata=%26sGrayPlatFormModelId%3D10286%26sModelId%3D10286%26sStrategyId%3D1%3A37&pid=1&data_type=1&ctrid=1

显示全部楼层 · 发表于 2017-12-11 13:54:41

可以绕过但是他的思路个人认为绕不过卡巴

显示全部楼层 · 发表于 2017-12-11 15:01:57

首先第二段就完全是错的，不知道从那本旧书上抄来，还停留在零几年。自己写的代码就一段脚本，其他的都是现成的工具。

这个思路就是最最简单的远控木马，但使用了Powershell脚本（算是一个Fileless malware,然而又打包进了EXE里），的确是很好过扫描，事实上我相信他不加密其实更好过—— 一个耿直的下载脚本要是报毒，这安软的误报要上天。

低级的地方在于这个脚本最后还是要去下一个Payload到本地执行，等于说最多也只是早搞到管理员权限（它还失败了）。下载的Payload也就是Shell而已，这种情况下很少有安软会报毒，因为并没有啥恶意行为。

他高兴的太早了，后续进行恶意操作的话主防会教他做人。

显示全部楼层 · 发表于 2017-12-11 16:05:32

得了吧，pyinstaller早就杀成狗了，也就卡巴考虑误报扫描不报，主防肯定也是要杀的

显示全部楼层 · 发表于 2017-12-11 18:31:38

怎么解决卡巴斯基看直播或者网页视频卡网？？？

[交流探讨] 讨论卡巴斯基的防御问题