干掉卡巴的奇怪方式

显示全部楼层 · 发表于 2021-2-27 22:36:05

今天打开卡巴的官网，看到了卡巴可以免费试用32天
下载了一个玩玩。
点击安装包，安装了大概67%左右，我打开系统托盘一看。啊，盾牌出来了呢
点击关于，IDDQD真好玩

然后更新了病毒库，打开了自我保护
突然发现安装程序还开着，而且卡在99%

。
提示安装错误，要重启。
看看防护中心，病毒库不见了！

然后我就知道，安装程序把卡巴干掉了

这自我保护是真的有用吗？

显示全部楼层 · 发表于 2021-2-27 23:03:56

就这么说吧，你只要能利用卡巴签名的程序，但凡是没有自检你甚至可以在卡巴里面做后门

不过会被很快和谐就是了

显示全部楼层 · 发表于 2021-2-27 23:19:33

安装程序肯定可以回滚安装啊。。。。在想什么呢，安装程序可以直接结束进程删掉文件，重启后驱动自动删掉了
安装之后第一次重启前都是安装程序自己附带的驱动加载上做自保，同时保护安装程序和安装好的软件。
重启之后自保就是软件提供了

显示全部楼层 · 发表于 2021-2-28 08:24:26

pal家族发表于 2021-2-27 23:19
安装程序肯定可以回滚安装啊。。。。在想什么呢，安装程序可以直接结束进程删掉文件，重启后驱动自动删掉了 ...

谢谢解答

显示全部楼层 · 发表于 2021-2-28 08:25:07

tdsskiller 发表于 2021-2-27 23:03
就这么说吧，你只要能利用卡巴签名的程序，但凡是没有自检你甚至可以在卡巴里面做后门不过会被很快和 ...

我想试试

显示全部楼层 · 发表于 2021-2-28 10:21:17

用PChunter能直接干死，卡巴连个动静都没有

前提是把进程找全了（也就那么几个）

显示全部楼层 · 发表于 2021-2-28 11:42:03

安装程序干不掉卡巴，那怎么卸载啊

卸不掉那不成流氓软件了

显示全部楼层 · 发表于 2021-2-28 13:24:14

温馨小屋发表于 2021-2-28 11:42
安装程序干不掉卡巴，那怎么卸载啊

卸不掉那不成流氓软件了

那如果有恶意软件搞了一个卡巴的签名不就可以干掉卡巴了吗？问题是卡巴的主进程还在。。。

显示全部楼层 · 发表于 2021-2-28 13:34:45

真是令人摸不到发表于 2021-2-28 13:24
那如果有恶意软件搞了一个卡巴的签名不就可以干掉卡巴了吗？问题是卡巴的主进程还在。。。

如果卡巴在运行中进行卸载的话卡巴会弹提示框，何来干掉卡巴？

显示全部楼层 · 发表于 2021-2-28 19:26:08

真是令人摸不到发表于 2021-2-28 13:24
那如果有恶意软件搞了一个卡巴的签名不就可以干掉卡巴了吗？问题是卡巴的主进程还在。。。

安装程序结束掉卡巴进程的过程可能包含比较复杂的程序间的通讯，你可以理解为对暗号
非专业人士实无法为你解答。。

[交流探讨] 干掉卡巴的奇怪方式