有关卡巴注册表防控的问题

显示全部楼层 · 发表于 2008-3-14 22:19:57

使用卡巴的注册表防控监控了IFEO的键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

发现卡巴监控有问题！

不信各位先在把该键给保护起来
然后再导入附件中的reg

看看卡巴有反应不。。

我是Kav7.0.0.125，测试发现未有任何阻止或警告。。

那要是我改了系统时间，在导入个劫持kav.exe的键，恩，再重启一下，卡巴就彻底。。。

显示全部楼层 · 发表于 2008-3-14 22:23:44

顺便问一下，卡巴那个保护安装目录的services叫什么？

显示全部楼层 · 发表于 2008-3-14 22:37:26

卡巴早已监控该键值

显示全部楼层 · 发表于 2008-3-15 01:55:56

请看清我的帖子。。

显示全部楼层 · 发表于 2008-3-15 13:08:08

本来就监控了那个值何必又加一条规则
删掉你建的规则再试

显示全部楼层 · 发表于 2008-3-15 22:03:33

监控到啊...楼主???

显示全部楼层 · 发表于 2008-3-15 22:07:14

我没加过规则

显示全部楼层 · 发表于 2008-3-24 13:19:18

早发现了,卡巴的注册表检测似乎会偷懒
有时规则明明在,但就是不起作用

显示全部楼层 · 发表于 2008-3-25 11:08:31

我基本是用缺省配置，但加了小红伞C版