搜索
楼主: 记录微笑
收起左侧

[其他相关] 关于卡巴斯基2020疑似出现高级清除BUG的测试

[复制链接]
记录微笑
 楼主| 发表于 2019-8-12 21:56:53 | 显示全部楼层
kaba666 发表于 2019-8-12 21:54
那个鬼影3,我在卡巴,手动模式下,hips拦截了个关闭系统权限,我放过了,然后屏幕右下角,系统弹了小的 ...

用了shutdown命令
卡巴在这里确实有问题,但是大部分样本都可以拦截,复现率确实非常低。
kaba666
发表于 2019-8-12 21:57:53 来自手机 | 显示全部楼层
记录微笑 发表于 2019-8-12 21:49
我没打转,是直接注销了,然后再点用户名登录才会转圈

你是点的注销,我点的关机
记录微笑
 楼主| 发表于 2019-8-12 21:58:48 | 显示全部楼层
kaba666 发表于 2019-8-12 21:57
你是点的注销,我点的关机

我没点注销,我点的是关机,但是点完后系统直接注销了,没关机
kaba666
发表于 2019-8-12 22:01:01 来自手机 | 显示全部楼层
记录微笑 发表于 2019-8-12 21:56
用了shutdown命令
卡巴在这里确实有问题,但是大部分样本都可以拦截,复现率确实非常低。

这个怎么说呢,复现率低的样本,就能被针对,
kfne12
发表于 2019-8-12 22:02:30 | 显示全部楼层
Wesly.Zhang 发表于 2019-8-12 19:53
Hello,

我在这里提供一个小条件,在运行样本前先运行过这段命令后在看下能否重启。

蚊子教授厉害了。确实重启不了。只能注销后,通过注销界面的关机按钮(如果设置他出现的话)关机。

我本来还这是样本弄得什么内核态拦截AV关机。。

没想到 答案这么简单。

其实就是卡巴确实有点BUG。

如果在执行高级清楚前,执行了预定关机,就会出现这个BUG
pal家族
发表于 2019-8-12 22:03:12 | 显示全部楼层
额。。。。我最近那,记忆力差啊
楼主呀,你能告诉我,你以前叫什么吗?
kfne12
发表于 2019-8-12 22:03:18 | 显示全部楼层
Wesly.Zhang 发表于 2019-8-12 19:53
Hello,

我在这里提供一个小条件,在运行样本前先运行过这段命令后在看下能否重启。

不能重启关机。

看来我之前猜错错了。卡巴确实有点问题
kaba666
发表于 2019-8-12 22:03:46 来自手机 | 显示全部楼层
记录微笑 发表于 2019-8-12 21:58
我没点注销,我点的是关机,但是点完后系统直接注销了,没关机

点关机也关不了,我虚拟机直接卡在注销界面,然后就屏幕就黑了,什么反应都没有,只有用虚拟机功能,重启虚拟机
pal家族
发表于 2019-8-12 22:05:05 | 显示全部楼层
本帖最后由 pal家族 于 2019-8-12 22:09 编辑
kfne12 发表于 2019-8-12 22:03
不能重启关机。

看来我之前猜错错了。卡巴确实有点问题

以前复现时就是普通样本的,修改过一下次,报告已经修复了。
现在又出来了。https://forum.kaspersky.com/?app ... t_commentid=2525323
https://hqrndtfs.avp.ru/tfs/Defa ... edit&id=1369300
https://bug.kaspersky.com/issues/3168/
kfne12
发表于 2019-8-12 22:06:18 | 显示全部楼层
kaba666 发表于 2019-8-12 22:03
点关机也关不了,我虚拟机直接卡在注销界面,然后就屏幕就黑了,什么反应都没有,只有用虚拟机功能,重启 ...

卡巴确实有问题的。看来做什么事不能靠猜,还是要亲自实践下为妙。

我为之前说你的话道歉。

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-25 15:12 , Processed in 0.069351 second(s), 2 queries , MemCache On.

快速回复 返回顶部 返回列表