这两个病毒是利用了卡巴的bug吗？

显示全部楼层 · 发表于 2019-4-1 23:39:46

本帖最后由 tgzw1680 于 2019-4-3 18:15 编辑

win10 系统卡巴19，开手动模式，居然还是没有拦截到自动启动电脑，和添加用户密码。看回馈应该就是用了cmd加net之类的做的，但是为什么卡巴全程不拦截。。。。还做了什么？下面是病毒链接
https://bbs.kafan.cn/thread-2146074-1-1.html

显示全部楼层 · 发表于 2019-4-1 23:46:45

利用cmd，cmd操作的都在卡巴应用程序控制受信任组中，卡巴斯基对受信任程序都是通通放行！不拦截

显示全部楼层 · 发表于 2019-4-1 23:52:25

kaba666 发表于 2019-4-1 16:46
利用cmd，cmd操作的都在卡巴应用程序控制受信任组中，卡巴斯基对受信任程序都是通通放行！不拦截

父进程是低限制的，他们调用的cmd应该也是要拦截的

显示全部楼层 · 发表于 2019-4-1 23:54:49

多步行为拦不了

显示全部楼层 · 发表于 2019-4-2 00:04:06

tgzw1680 发表于 2019-4-1 23:52
父进程是低限制的，他们调用的cmd应该也是要拦截的

有些就算拦截，你可能也看不懂它提示说明，卡巴斯基拦截提示说明都很官方，你万一放过一个提示呢，后面又不知道是个什么，手动模式很累的，不是专业，不要玩！样本区的病毒，没有任何杀软都能全部杀！

显示全部楼层 · 发表于 2019-4-2 09:43:50

正常程序也会有这些行为。

显示全部楼层 · 发表于 2019-4-2 18:20:59

cmd被卡巴斯基添加到受信任应用了，所以不会拦截，当然你可以通过修改卡巴斯基的应用程序管理中的cmd权限实施拦截，比如操作系统的修改提示，注册表修改提示即可，不过一般性不推荐更改，因为出现问题你自己都不知道怎么出现的

显示全部楼层 · 发表于 2019-4-2 19:14:14

以上回答均错误

显示全部楼层 · 发表于 2019-4-2 19:23:11

pal家族发表于 2019-4-2 19:14
以上回答均错误

那你给个正确的回答撒? 我们也好学习学习

显示全部楼层 · 发表于 2019-4-2 19:24:26

kaba666 发表于 2019-4-2 19:23
那你给个正确的回答撒?

低限制组自动模式下，询问等于放行。

[交流探讨] 这两个病毒是利用了卡巴的bug吗？

评分