数字签名可以骗过卡巴斯基吗？

显示全部楼层 · 发表于 2023-2-10 19:02:22

本帖最后由 15717522768 于 2023-2-10 19:52 编辑

如题
我发现数字签名可以轻松地骗过诺顿。
我还发现似乎有的病毒都有数字签名了（真的，不相信去样本区），那么诺顿我真的不能放心用了。另外，诺顿好像和eset一个味，过了扫描就很难挽救额。所以，数字签名可以骗过卡巴斯基吗？
（感觉诺顿比卡巴斯基防护更强，国内感觉不明显，国外就明显了）

显示全部楼层 · 发表于 2023-2-10 19:52:42

一般的数签不太可能。提一嘴，WHQL sigened的驱动文件就可以骗过卡巴斯基

显示全部楼层 · 发表于 2023-2-10 19:54:47

anxiety520 发表于 2023-2-10 19:52
一般的数签不太可能。提一嘴，WHQL sigened的驱动文件就可以骗过卡巴斯基

哦
那么就可以放心使用卡巴了

显示全部楼层 · 发表于 2023-2-10 20:01:08

15717522768 发表于 2023-2-10 19:54
哦
那么就可以放心使用卡巴了

其实你不可能光看杀软在样本区最近的表现就得出哎呀哪个杀软不能放心用了怎么怎么滴的，
卡巴之前一段时间在cobaltstrike和farfli上面翻车的也不少，在magniber那边就跟不用说了，你总不可能因为这个就回归诺顿吧

显示全部楼层 · 发表于 2023-2-10 20:04:33

anxiety520 发表于 2023-2-10 20:01
其实你不可能光看杀软在样本区最近的表现就得出哎呀哪个杀软不能放心用了怎么怎么滴的，
卡巴之前一段 ...

额
看完这段话我还真的回归诺顿了（bushi

显示全部楼层 · 发表于 2023-2-10 20:08:44

15717522768 发表于 2023-2-10 20:04
额
看完这段话我还真的回归诺顿了（bushi

卡巴不防故意搞破坏的，故意针对的，试图关闭卡巴斯基的（关闭重启三次之后卡巴就萎了）
勒索软件只要在系统监控发现前成功加密50个以上的文件就赢了

显示全部楼层 · 发表于 2023-2-10 20:26:47

本帖最后由 15717522768 于 2023-2-10 20:28 编辑

anxiety520 发表于 2023-2-10 20:08
卡巴不防故意搞破坏的，故意针对的，试图关闭卡巴斯基的（关闭重启三次之后卡巴就萎了）
勒索软件只要在 ...

只能恢复50个文件？
没事，我有 OneDrive 高级版，只要勒索软件在我尝试恢复前 30 天加密才会赢

显示全部楼层 · 发表于 2023-2-10 21:19:54

只要勒索软件不能把放在柜子里的7个U盘和2个机械硬盘加密，它就输了，1个半小时后恢复到和之前一模一样了。。。

显示全部楼层 · 发表于 2023-2-10 21:57:14

本帖最后由 con16 于 2023-2-10 21:59 编辑

回滾不是無敵，要能制止惡意程序動作才是最重要
我看過企業員工亂用電腦，卡巴KES第一時間沒反應後面有偵測到還是被攻陷翻車
資訊人員被老闆罵慘

显示全部楼层 · 发表于 2023-2-10 21:59:00

con16 发表于 2023-2-10 21:57
回滾不是無敵，我看過企業員工亂用電腦，卡巴KES第一時間沒反應後面有偵測到還是被攻陷翻車
資訊人員被老 ...

这个我知道
因为之前我测试样本的时候就这样过

[问题求助] 数字签名可以骗过卡巴斯基吗？

评分