‘原创:鸽子过卡巴主动全开(不摧毁,不改时间) 录象!’

原创:鸽子过卡巴主动全开(不摧毁,不改时间) 录象!
...
大家好。我是小东￠酷儿，有3个月没给大家做教程了。今天过来做个"鸽子过卡巴主动全开"
思路是根据我在黑吧发表的一篇关于鸽子过微点的文章。。（http://bbs.hack58.com/read.php?tid-140771.html）
准备的工具
1.免杀卡巴的鸽子木马
2.RAR
3.卡巴6.0或7.0
我这里装的是7.0（6.0测试主动全开也通过，7.0的主动更强，所以这里拿它来做演示)
更新一下。。先看看设置
E:\huigezi-heifang这是放主程序的地方。。所以把它排除了
免杀的鸽子已经准备好了
看我操作。。先来看下鸽子的配置。。启动项设置全删了，不插IE进程
安装路径我们设置到启动文件夹里，QQ2007.exe这个要与木马名一样。。。
相信都看懂了吧。。没看懂的多看几次。。。会有人问。。木马端的名称和所在文件夹和释放
的木马都是同一个。。这样会上线吗？ 答案是 会。 思路就是
“拦截就是根据程序的释放来判断.....如果木马跟释放位置及文件名为同一个..这样..木马就不算是释放后运行的了..自然也就判断不出来”
好了。介绍完了配置。。我们来演示下
123.exe是普通的免杀鸽子。。我们现在把监视打开
运行下普通的鸽子。。证明主动防御是完好的。弹风险软件（原因就在于鸽子进行了释放，瑞星
和微点同样是此原理。。所以此方法可以一并过这些主动，，江民我没测试过。。大家自己试吧
。。 现在运行QQ.exe这个
完美上线。。。运行123.exe还是会拦截。。说明主动一直是正常运行
好了。。教程结束
还有一点注意。。。要过微点的话。有些要注意的地方。。具体就去看我的文章吧
                                                            07年11月8日

　
这个问题卡巴解决了没有？原帖被锁，我就发个问问

尤金卡巴斯基

看过

wangjay1980

这不是那个“免杀从业者”的东西吗，在卡巴8面前很挫很脆弱

tpy_yx

设置为启动项（下次先于卡巴启动运)的时候，注册表保护不会提示么

[ 本帖最后由 tpy_yx 于 2008-4-17 20:59 编辑 ]

我爱舒畅

免杀而以

wusuobuzai

原帖由 wangjay1980 于 2008-4-17 20:09 发表
这不是那个“免杀从业者”的东西吗，在卡巴8面前很挫很脆弱

等卡巴8出正式版的时候,估计针对卡巴8的病毒会更加猛烈..
  过卡巴8的免杀病毒也会出现很多..
  这就是所谓道高一尺,魔高一丈.

wangjay1980

原帖由 wusuobuzai 于 2008-4-17 21:01 发表

等卡巴8出正式版的时候,估计针对卡巴8的病毒会更加猛烈..
  过卡巴8的免杀病毒也会出现很多..
  这就是所谓道高一尺,魔高一丈.

免杀？能免卡巴8的HIPS的人我看不会多。

XANADU

有FD的卡8，我想看看怎么免杀
加入自定义FD规则后，我也想看看怎么免杀

dnaeva

卡巴什么时候有FD了？？？？？？？？？？？？？

sharkkong

呵呵，期待卡巴，让免杀来得更强烈些吧。看看到底是贼厉害还是兵厉害。