反驳“突破卡巴2009HIPS样本”的说明[附测试证据及样本]

显示全部楼层 · 发表于 2008-7-7 12:59:09

原帖由 jpzy 于 2008-7-7 12:37 发表
卡巴8以前版本的主防跟引擎是分开的。所以只能算是杀毒引擎的补充。
但是，8是个革命性的版本！卡巴的HIPS和PDM跟引擎结合起来了。一个程序运行的时候（能运行，说明已经过了扫描），卡巴会调用杀毒引擎进行扫描，P ...

能不能给我几个过TF...
非DLL SYS...
只要EXE COM 可运行之物就行...~

显示全部楼层 · 发表于 2008-7-7 13:00:27

请你去卡巴交流区看一下知识普及的那个帖子~~自动模式下卡巴会自动处理~

显示全部楼层 · 发表于 2008-7-7 13:25:52

自动处理没看到日志啊

显示全部楼层 · 发表于 2008-7-7 16:14:49

看不懂啊

但还是顶上来

显示全部楼层 · 发表于 2008-7-7 17:13:28

2008-7-7 12:48:13 放置到组中低受限精确
我的就这样一个日志
怎么看到更详细的日志

还有就是主面板看到提示已隔离有4个

但是单击链接打开，却发现隔离区什么都没有

显示全部楼层 · 发表于 2008-7-7 18:54:22

syfwxmh测试下卡巴的NIDS和IPS哪个做得好..

理论上NIDS(IDS的一部分)比IPS查...因为IDS是被动拦截,IPS是主动拦截

就是Kaspersky Anti-Virus NIDS Filter这个启发引擎和卡巴自身的IPS比较

[病毒样本] 反驳“突破卡巴2009HIPS样本”的说明[附测试证据及样本]