關于卡巴2009

显示全部楼层 · 发表于 2008-6-7 07:56:43

用什么方法能穿透卡巴2009的主防?

显示全部楼层 · 发表于 2008-6-7 07:59:53

经过三层防御的层层过滤，能够生还的病毒应该很少。最后一道防线－－程序过滤，应该足够强大，理论上用好了能阻止一切恶意程序。

病毒要绕过卡巴2009，必须要这么做：

1. 仿真白名单程序
2. 绕过行为分析

1. 文件特征码和内存特征码本身都是可以绕过的
2. 模拟白名单有一定难度，可以忽略
3. 绕过行为分析，需要很好的思维能力，难度相对于特征码要难很多，pass这三步就可以避开接下来的回滚和沙盘，几率下降了很多。

这要涉及到策略判断问题，如果策略判断存在问题，攻击者将很容易通过一些策略方面的机巧，而不是靠什么高深的技术就可以轻易的pass这个防御了。

[ 本帖最后由 zwl2828 于 2008-6-7 08:05 编辑 ]

显示全部楼层 · 发表于 2008-6-7 08:11:06

楼主想攻击卡巴2009？？？？

显示全部楼层 · 发表于 2008-6-7 08:11:32

原帖由 303898443 于 2008-6-7 08:11 发表
楼主想攻击卡巴2009？？？？

技术探讨，无恶意

显示全部楼层 · 发表于 2008-6-7 08:18:43

技術探討

显示全部楼层 · 发表于 2008-6-7 17:53:37

LZ居心叵测啊

显示全部楼层 · 发表于 2008-6-7 18:22:08

呵呵!有理啊!也是支持卡巴改進啊!

显示全部楼层 · 发表于 2008-6-7 18:26:58

找出方法，汇报到官方！一起来改进！