中情局黑客评价各类安全软件：比特梵德“最难搞”

记录微笑

静影沉璧 发表于 2018-10-9 22:26
有必要看看样本区……
https://bbs.kafan.cn/thread-2129578-1-1.html

没想到暑假写的病毒被你挖出来了。
kis2019似乎已经修复了这个bug，改时间不会禁用pdm。但是还是有方法绕过。

静影沉璧

whl2606555 发表于 2018-10-9 22:57
没想到暑假写的病毒被你挖出来了。
kis2019似乎已经修复了这个bug，改时间不会禁用pdm。但是还是有方法 ...

Yes,you are a good hacker.

另外，恭喜在卡巴区中二等奖~

记录微笑

静影沉璧 发表于 2018-10-9 23:03
Yes,you are a good hacker.

另外，恭喜在卡巴区中二等奖~

谢谢。
话说bd似乎也有一个bug，在清除被驱动强制锁定的文件时会崩溃。
我准备哪天写个加驱的病毒玩玩。(ω)

静影沉璧

whl2606555 发表于 2018-10-9 23:05
谢谢。
话说bd似乎也有一个bug，在清除被驱动强制锁定的文件时会崩溃。
我准备哪天写个加驱的病毒玩玩 ...

期待你的作品，我实机以待

kaba666

静影沉璧 发表于 2018-10-9 22:26
有必要看看样本区……
https://bbs.kafan.cn/thread-2129578-1-1.html

刚才看了哈，还不是修改系统时间，不过有网友测试在系统时间改回来，过了一会卡巴还是启动了，当然了卡巴的默认设置，不太严格，有些规则是要自己去设置的，利用hips自己设置规则，自己添加文件或注册表，每个分组都要自己设置，这样很多程序就干不了坏事！你要是什么都不会设置，关掉信任数字签名，打开受信任程序模式功能，你再去样本区测试哈未知病毒，看看有没有能运行的！能运行，那我就放弃用卡巴！

www-tekeze

kaba666 发表于 2018-10-9 23:20
刚才看了哈，还不是修改系统时间，不过有网友测试在系统时间改回来，过了一会卡巴还是启动了，当然了卡巴 ...

你的发言都看了，还是省省吧，码这么多字也不累。。

kaba666

www-tekeze 发表于 2018-10-9 23:37
你的发言都看了，还是省省吧，码这么多字也不累。。

怎么？你也想参与？那天你也写个样本，把卡巴干掉？

www-tekeze

kaba666 发表于 2018-10-9 23:54
怎么？你也想参与？那天你也写个样本，把卡巴干掉？

把卡巴干掉？ 吓死宝宝了。。。也不想参与了，听你高谈阔论就行。。

kaba666

www-tekeze 发表于 2018-10-10 00:04
把卡巴干掉？ 吓死宝宝了。。。也不想参与了，听你高谈阔论就行。。

那你想表达什么呢

www-tekeze

kaba666 发表于 2018-10-10 00:13
那你想表达什么呢

10楼的就让你别吹了。。。好吧，不扯其它的，只提醒两点：

1. 信任模式、零容忍，本质上不是种杀毒技术，也不是杀毒引擎的一部分，实在是被逼无奈之举，可以说已经输了！
2. 真正需要绝对安全的环境，物理隔离是最基本要求，没有哪家只装个牛逼轰轰的杀软，就可以高枕无忧万事大吉了！