卡巴斯基险败芦苇病毒

Black_lonely

  先说一下事情的起因，上一次折腾杀软还是2012年的时候，自从上周360把我bandizip的右键给优化没了之后，我就卸载了它，并且重新打开了论坛，一番搜索，发现卡巴斯基居然免费了！没错我快2020年了才知道卡巴免费了，于是下载安装了最新的KSC免费版，一番设置，加全盘扫描之后，流畅度居然接近火绒，甚是喜欢，于是开始了折腾的想法。

以下测试均使用这个版本的KSC，更新到当天最新病毒库，联网环境。



  因为无意间看论坛有人说，只要改个MD5就能过卡巴，所以我找来了比较小众的一个恶作剧软件，芦苇病毒，有一定破坏性。运行后桌面会变成黑色，然后开始播放《穷开挂》BGM，乱弹cmd，鼠标后面跟着错误图标，电脑屏幕陷入一片混乱之中，病毒还会删系统文件，造成系统无法启动。


  我先下载了原版芦苇病毒，然后用Restorator对原版的版本号进行修改，改成LBWNB，这样MD5就会变掉：


  接着用默认级别扫描，发现源文件报毒，修改过的文件不报了。（后来换到高级别扫描才报）





  接着就是来双击试试看了，先是所有设置默认级别的双击，运行后没有黑屏BGM和错误图标出现，一秒钟后卡巴检测到了，成功杀掉。


  本来到这里也就结束了  但我打算测试下自己实体机用的防护程度，上面也说了，在一番设置之后我把安全级别调整到最低，文件反病毒扫描模式改成仅执行时，以此换来最流畅的系统体验。我把虚拟机里面同样版本的卡巴也做了一样的设置修改，接着点开了芦苇病毒......然后听到了熟悉的BGM:


  芦苇病毒成功运行了......2秒左右



好在卡巴最后成功的把病毒给清除了，并且回滚了各种修改，最后也就桌面壁纸被改了。赶紧回去把实体机的防护设置改成推荐的，还是要听老斯基的话啊。（在昨天我安装了论坛里老哥给的KSC离线安装包，安装的时候没有点下载最新版，当时测试的时候修改版芦苇病毒是把一些系统文件成功的破坏了，卡巴回滚之后桌面右键依然没法用，今天用了最新版的KSC倒是没出现这个问题，所以还是推荐大家使用最新版本的卡巴）

最后我顺便把两个文件，一个原版一个加了NB版的传到了virscan.org分别进行扫描，发现原版文件有24个杀软报毒，加了LBWNB之后，则是有18个杀软报毒。




测试并不严谨，仅供娱乐。

dongwenqi

最新的卡巴斯基2020是G补丁了

Black_lonely

dongwenqi 发表于 2019-12-23 15:11
最新的卡巴斯基2020是G补丁了

不太严谨，见谅了。刚发现实体机里是G版本，虚拟机里是E版本，都是用论坛里那个离线包，安装的时候选择下载最新版安装的....不知道为啥

dongwenqi

Black_lonely 发表于 2019-12-23 15:16
不太严谨，见谅了。刚发现实体机里是G版本，虚拟机里是E版本，都是用论坛里那个离线包，安装的时候选择下 ...

明白了，不过我没用过KSC，用的是安全软件2020

huang1111

hello

桌面壁纸无法回滚的问题，我有空会提交给卡巴斯基，建立issue

傲普斯顿

ksc是什么？相比普通kfa有什么区别？我怎么找不到？能给个安装包吗？

Black_lonely

傲普斯顿 发表于 2019-12-23 19:52
ksc是什么？相比普通kfa有什么区别？我怎么找不到？能给个安装包吗？

这个帖子https://bbs.kafan.cn/thread-2139007-1-1.html  下载之后安装5，安装的时候选择下载最新版，主要区别就是多了个扫描系统薄弱项，还有文件粉碎机，数据清理之类的小工具，以及保护设置可以更改，广告特惠信息可以关闭

傲普斯顿

Black_lonely 发表于 2019-12-23 20:21
这个帖子https://bbs.kafan.cn/thread-2139007-1-1.html  下载之后安装5，安装的时候选择下载最新版，主 ...

那付费版的价格和普通kis有什么不一样吗？付费班的区别呢？

Black_lonely

傲普斯顿 发表于 2019-12-23 21:09
那付费版的价格和普通kis有什么不一样吗？付费班的区别呢？

我感觉这就像360国际版和国内版一样，为了适应不同的市场做了功能上的调整，但是核心功能是不变的，国内的用国内版就可以了，功能可以看图：

岚Azure

KIS。原版文件，文件防护等级“建议”，解压杀。
修改版，扫描杀。双击杀。