卡巴应该更新主防的程序活动分析器，来防御磁谍机

显示全部楼层 · 发表于 2008-3-11 21:57:34

至于卡巴8，如果本身没有对其它进程给自身进程发送消息有一个过滤保护的话结果还是一样的，卡巴8的HIPS还没派上用场也就88了，不过卡巴8没测试过，只是理论上来谈

显示全部楼层 · 发表于 2008-3-11 22:34:16

原帖由 pluto1313 于 2008-3-11 21:57 发表
至于卡巴8，如果本身没有对其它进程给自身进程发送消息有一个过滤保护的话结果还是一样的，卡巴8的HIPS还没派上用场也就88了，不过卡巴8没测试过，只是理论上来谈

卡巴的工程师对这点不会视而不见的
而且卡巴8正好处于测试阶段

显示全部楼层 · 发表于 2008-3-11 22:39:13

此毒现在已经算是红人了，封它没商量

虽然我不知道卡巴8的拦截发消息是否能挡住它（没测过）但是卡巴8防住此毒是肯定的

显示全部楼层 · 发表于 2008-3-11 22:48:50

MY GOD

前天上报的磁碟机终于要入库啦

Hello,

data.gif_ - Virus.Win32.Xorer.er

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: data.rar

Hello,

setup.exe_ - Virus.Win32.Xorer.er

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

Hello,

setup.exe_ - Virus.Win32.Xorer.es

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-3-11 22:52:28

又更新了

继续上报之

显示全部楼层 · 发表于 2008-3-12 10:14:23

原帖由 pluto1313 于 2008-3-11 21:54 发表
卡巴先把自保解决了再说吧，洪水消息直接就让卡巴Over了，主防根本还没派上用场

按照磁碟机的行为，卡巴6的主防都是绝对轻而易举的拦截的，只是磁碟机一运行第一个动作就是让卡巴88了，然后才有下面真正的行为，自 ...

升级一下程序活动分析器，阻止磁碟机第一个动作，这个不能实现？

显示全部楼层 · 发表于 2008-3-12 10:21:06

超级菜鸟不知何物为磁碟机,望高手指点

显示全部楼层 · 发表于 2008-3-12 10:30:06

原帖由 okokok 于 2008-3-12 10:14 发表

升级一下程序活动分析器，阻止磁碟机第一个动作，这个不能实现？

如果这么简单，卡巴早就做了

显示全部楼层 · 发表于 2008-3-12 13:31:22

路过学习一下

显示全部楼层 · 发表于 2008-3-12 15:36:34

我好有感觉磁碟机是X山公司开发的。。。

卡巴应该更新主防的程序活动分析器，来防御磁谍机

不懂