关于Vista下卡巴的API

显示全部楼层 · 发表于 2008-6-7 15:58:44

起因：今日测试一个样本区的病毒，http://bbs.kafan.cn/viewthread.php?tid=265034&extra=page%3D1，使用卡巴斯基2009（交互模式），病毒对C盘的操作拦截了，但是D盘的文件全部被感染。

2008/6/7 13:33:23 Create c:\Windows\eioqvwampmqr.exe Denied: KLSystemData/KLSystemFiles/SystemExe
2008/6/7 13:33:07 Placed in group Low Restricted

经过：在XP的电脑上测试，也同样使用相同版本的卡巴斯基2009（交互模式），病毒对C盘的操作拦截了，而且D盘的文件也没有被感染。

2008/6/7 U 02:25:23 Placed in group Trusted/Microsoft
2008/6/7 U 02:25:45 Delete hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved Denied: KLSystemData/KLStartupRegKeys/Shell Extensions
2008/6/7 U 02:25:13 Placed in group Low Restricted
2008/6/7 U 02:25:29 Create C:\WINDOWS\zuvcfej.exe Denied: KLSystemData/KLSystemFiles/SystemExe

询问朋友，得知Vista没有开放给那些AV厂商足够的API，所以很多HIPS在Vista下比XP还要差。在Vista不用进ring0就可以结束卡巴了，而且卡巴在Vista下的自我保护很差劲，因为Vista开放的API不够，所以无法监控到特定行为。

结果：太可怕了，希望朋友们开始讨论，是否真的有这种事情，帮忙传到官方也可以！

显示全部楼层 · 发表于 2008-6-7 16:46:52

是不是以后用卡巴就不能用Vista了啊

显示全部楼层 · 发表于 2008-6-7 16:50:27

震驚

显示全部楼层 · 发表于 2008-6-7 17:36:44

偶不用喂死它，还是叉屁

显示全部楼层 · 发表于 2008-6-7 17:47:04

艾克斯皮太老舊了,我可不想用

显示全部楼层 · 发表于 2008-6-7 17:53:15

原帖由 csliss 于 2008-6-7 17:47 发表
艾克斯皮太老舊了,我可不想用

我也是，但是知道了这个以后...

显示全部楼层 · 发表于 2008-6-7 17:55:25

还好换回XP了，LZ每次测病毒都是实机？

显示全部楼层 · 发表于 2008-6-7 18:36:04

k8 在 Vista 下不能完全保护的, 杰版有个帖子说过的

显示全部楼层 · 发表于 2008-6-7 18:56:55

不知sp2補丁能否解決此問題

显示全部楼层 · 发表于 2008-6-7 20:10:36

原帖由 loveyuwei 于 2008-6-7 17:55 发表
还好换回XP了，LZ每次测病毒都是实机？

是的

关于Vista下卡巴的API

回复 6楼 zwl2828 的帖子