你会帮人装卡巴斯基吗？

显示全部楼层 · 发表于 2019-7-26 18:11:41

oooenooo 发表于 2019-7-26 18:07
这样吧，你发个你描述的这种能对抗卡巴的病毒给我看看，我来电脑双击打开

https://pan.baidu.com/s/1IsT-hzbjyMPOCBolUJ8giQ
上面是样本下载地址，退出卡巴以后安装，安装完成重启计算机，开启卡巴快速扫描，你就会知道结果了please，请不要使用实机

显示全部楼层 · 发表于 2019-7-26 18:16:08

本帖最后由 oooenooo 于 2019-7-26 18:19 编辑

huang1111 发表于 2019-7-26 18:11
https://pan.baidu.com/s/1IsT-hzbjyMPOCBolUJ8giQ
上面是样本下载地址，退出卡巴以后安装，安装完成重 ...

你把你描述的这两种病毒发给我，我直接在卡巴下运行，如果说退出卡巴去运行，那我觉得你说的那些就都没有意义了
1.加vmp壳的病毒，卡巴可能无法识别的够识别的病毒
2.通过驱动级别达到目的，卡巴就算可识别出来也不一定能够删除

显示全部楼层 · 发表于 2019-7-26 18:21:07

oooenooo 发表于 2019-7-26 18:16
退出卡巴运行，请问杀软还有什么意义？你描述的是，能绕过卡巴的直接对抗的

这个驱动本来并没有被卡巴识别出来
18年底的样本，https://bbs.kafan.cn/forum.php?m ... ;page=1#pid43076545
模拟的是卡巴被绕过以后卡巴的操作

显示全部楼层 · 发表于 2019-7-28 09:28:09

oooenooo 发表于 2019-7-26 18:16
你把你描述的这两种病毒发给我，我直接在卡巴下运行，如果说退出卡巴去运行，那我觉得你说的那些就都没有意 ...

1.加vmp壳的病毒，卡巴可能无法识别的够识别的病毒

答复：加了VMP壳，如果是盗版的话，八成报
正版VMP壳，卡巴不可能识别出来

2.通过驱动级别达到目的，卡巴就算可识别出来也不一定能够删除

答复：卡巴对抗rootkit有四个驱动，你可以看看他们的作用以及介绍
事实上，我无法理解你所谓的“通过驱动级别达到目的”，卡巴之所以无法清除，并不是因为他是驱动，而是因为其检测到卡巴清除操作以后直接调用了内核态的关机函数（不保存当前用户活动的关机命令），才导致卡巴无法清除，我碰到过的rootkit，都没有此类现象，rootkit的目的是隐藏，一旦明牌斗争，就暴露自己

此外，本驱动是因为对抗不过卡巴才会采取这个形式的手段去阻止卡巴清除自己

显示全部楼层 · 发表于 2019-7-28 20:34:16

huang1111 发表于 2019-7-28 09:28
答复：加了VMP壳，如果是盗版的话，八成报
正版VMP壳，卡巴不可能识别出来

完全不知道你在说什么，你发的样本，在卡巴下，还没解压就被干掉了，至于你说的那么厉害的样本，根本没看到

显示全部楼层 · 发表于 2019-7-28 23:11:11

oooenooo 发表于 2019-7-28 20:34
完全不知道你在说什么，你发的样本，在卡巴下，还没解压就被干掉了，至于你说的那么厉害的样本，根本没看 ...

说的就是脱壳啊，卡巴的脱壳能力可以去样本区自己看，你找个病毒加个正版壳，如果这个被后来加过壳的病毒没有入过库，原来会被杀掉的病毒就不会被杀掉了，这个意思

显示全部楼层 · 发表于 2019-7-29 12:48:20

看情况吧

显示全部楼层 · 发表于 2019-8-3 09:47:11

直接给推荐360了，省事

显示全部楼层 · 发表于 2019-8-3 09:53:44

@记录微笑 https://bbs.kafan.cn/thread-2154582-5-1.html
https://bbs.kafan.cn/thread-2154677-1-1.html
这两个投票已经很久了。。。。能不能锁定一下

显示全部楼层 · 发表于 2019-8-7 10:53:49

肯定会，目前，个人觉得给人安装电脑，最佳的杀毒软件就是卡巴斯基免费版了，防护全面，主防厉害，回滚很好用，还没有广告，2019也很流畅，更不会有全家桶影响电脑性能，安装上可以撒手不管了，实在找不到比这个更适合的了

[交流探讨] 你会帮人装卡巴斯基吗？