卡巴PDM

显示全部楼层 · 发表于 2023-7-19 17:45:17

swizzer 发表于 2023-7-19 13:17
BootChanger报法。事实上最近的修改MBR样本里也只有那个白加黑的绕过了PDM。

通过低级别磁盘访问改MBR的PDM也拦不住，IPS里倒是可以阻止。

此外，我觉得PDM最好跟IPS联动一下

显示全部楼层 · 发表于 2023-7-19 18:00:57

anxiety520 发表于 2023-7-19 17:45
通过低级别磁盘访问改MBR的PDM也拦不住，IPS里倒是可以阻止。

是hips吧

显示全部楼层 · 发表于 2023-7-19 18:08:54

GreatMOLA 发表于 2023-7-19 18:00
是hips吧

卡巴HIPS现在叫入侵防御模块
反网络攻击的模块名称是IDS

显示全部楼层 · 发表于 2023-7-19 19:26:39

敌在暗，我在明，被针对很正常
卡巴继续加油

显示全部楼层 · 发表于 2023-7-19 19:36:00

IamAngry 发表于 2023-7-19 10:11
BD的ATC确实是更加的稳定，不过更加神奇的是BD的全套OEM竟然会比BD本体差，不知道是不是有什么模块没 ...

BD只卖引擎与库，主防不出。

显示全部楼层 · 发表于 2023-7-19 20:56:56

tihs 发表于 2023-7-19 19:26
敌在暗，我在明，被针对很正常
卡巴继续加油

样本区最近包括今天几个勒索样本都是坛友自制的，应该还没有nb到对卡巴做针对性免杀。。。

而且真正好的杀软的核心检测技术不应该是“明”的。

显示全部楼层 · 发表于 2023-7-19 21:20:32

钟哥发表于 2023-7-19 19:36
BD只卖引擎与库，主防不出。

出的，vipre和totaldefense都是全套换皮BD，全套引擎，云检测，主防都有。真正没SDK提供的就他的防火墙组件

显示全部楼层 · 发表于 2023-7-20 10:00:01

ytysh 发表于 2023-7-18 15:09
SW说的是什么？

sw=system watcher

显示全部楼层 · 发表于 2023-7-20 10:00:27

熊覃发表于 2023-7-18 15:14
卡巴的PDM

sw=system watcher

最早也是我的贴子中简称了 SW

显示全部楼层 · 发表于 2023-7-20 10:09:33

swizzer 发表于 2023-7-19 13:17
BootChanger报法。事实上最近的修改MBR样本里也只有那个白加黑的绕过了PDM。

低限制组的策略基本就是记录没有限制

[交流探讨] 卡巴PDM