关于卡巴斯基2020疑似出现高级清除BUG的测试

记录微笑

kaba666 发表于 2019-8-12 21:54
那个鬼影3，我在卡巴，手动模式下，hips拦截了个关闭系统权限，我放过了，然后屏幕右下角，系统弹了小的 ...

用了shutdown命令
卡巴在这里确实有问题，但是大部分样本都可以拦截，复现率确实非常低。

kaba666

记录微笑 发表于 2019-8-12 21:49
我没打转，是直接注销了，然后再点用户名登录才会转圈

你是点的注销，我点的关机

记录微笑

kaba666 发表于 2019-8-12 21:57
你是点的注销，我点的关机

我没点注销，我点的是关机，但是点完后系统直接注销了，没关机

kaba666

记录微笑 发表于 2019-8-12 21:56
用了shutdown命令
卡巴在这里确实有问题，但是大部分样本都可以拦截，复现率确实非常低。

这个怎么说呢，复现率低的样本，就能被针对，

kfne12

Wesly.Zhang 发表于 2019-8-12 19:53
Hello,

我在这里提供一个小条件，在运行样本前先运行过这段命令后在看下能否重启。

蚊子教授厉害了。确实重启不了。只能注销后，通过注销界面的关机按钮（如果设置他出现的话）关机。

我本来还这是样本弄得什么内核态拦截AV关机。。

没想到 答案这么简单。

其实就是卡巴确实有点BUG。

如果在执行高级清楚前，执行了预定关机，就会出现这个BUG

pal家族

额。。。。我最近那，记忆力差啊
楼主呀，你能告诉我，你以前叫什么吗？

kfne12

Wesly.Zhang 发表于 2019-8-12 19:53
Hello,

我在这里提供一个小条件，在运行样本前先运行过这段命令后在看下能否重启。

不能重启关机。

看来我之前猜错错了。卡巴确实有点问题

kaba666

记录微笑 发表于 2019-8-12 21:58
我没点注销，我点的是关机，但是点完后系统直接注销了，没关机

点关机也关不了，我虚拟机直接卡在注销界面，然后就屏幕就黑了，什么反应都没有，只有用虚拟机功能，重启虚拟机

pal家族

kfne12 发表于 2019-8-12 22:03
不能重启关机。

看来我之前猜错错了。卡巴确实有点问题

以前复现时就是普通样本的，修改过一下次，报告已经修复了。
现在又出来了。https://forum.kaspersky.com/?app ... t_commentid=2525323
https://hqrndtfs.avp.ru/tfs/Defa ... edit&id=1369300
https://bug.kaspersky.com/issues/3168/

kfne12

kaba666 发表于 2019-8-12 22:03
点关机也关不了，我虚拟机直接卡在注销界面，然后就屏幕就黑了，什么反应都没有，只有用虚拟机功能，重启 ...

卡巴确实有问题的。看来做什么事不能靠猜，还是要亲自实践下为妙。

我为之前说你的话道歉。