我发现了一个卡巴的BUG

显示全部楼层 · 发表于 2022-4-21 20:31:20

本帖最后由 1159614431 于 2022-4-21 20:33 编辑

https://bbs.kafan.cn/thread-2233206-1-1.html 这个样本免费版能杀，KIS不管有没有勾选自动选择推荐操作都会MISS，关掉应用程序控制和防火墙才杀得掉。
如果没有勾选自动选择推荐操作，而你又开启了应用程序控制和防火墙，会提示这个样本修改了注册表，安全设置。

显示全部楼层 · 发表于 2022-4-21 20:56:11

本帖最后由白崎桑于 2022-4-21 21:18 编辑

本来想测试一下的结果KSN直接拉黑了（
我觉得比较奇怪的是，这个exe释放的驱动按道理是监控都可以杀的，如果真的有驱动被加载，应该不会完全没有反应才对
所以得看这个驱动到底有没有加载上...
更正：KSN没显示拉黑 PDM是Bazon报法应用程序控制报UDS阻止启动

显示全部楼层 · 发表于 2022-4-24 20:04:50

感谢分享

[问题求助] 我发现了一个卡巴的BUG