转帖：彻底干掉卡巴2009

显示全部楼层 · 发表于 2008-8-19 00:44:35

彻底干掉卡巴2009
首先声明：这里指的是自动模式，如果有死要跟我讲交互模式，那么你可以不用看这篇帖子了，并且我建议你去用毛豆！
某个论坛上抄来的卡巴2009防护体系介绍：KIS2009：智能HIPS（4D）+交互HIPS（4D）+PDM+病毒库+启发
+沙盘+云安全+防火墙+隐私保护+反广告+ 家长控制+DNA基因扫描+扫描行为分析+运行行为分析+自我保护等

听起来很好很强大！但是就有牛人仅在R3层就结束了KIS8.0，卡巴主动防御见未知驱动就报实在让很多人无所适从。
这个结束卡巴的文件卡巴是报的，但是没有从结构上来防御这类Trojan－killav，仅仅提取了特征码而已；
于是我免杀了这个病毒就有了这篇文章。
卡巴没有枪手，但有志愿者式枪手！拿卡巴的整体防护机制炒作，拿概念说事！
试想如果卡巴完全做到以上红字所说的话，我相信是不存在有病毒可以过的，
在这里我并没有鄙视卡巴8.0的意思，相反它的很多进步让我感到欣慰！
但是某个论坛上的枪手很值得我鄙视！这个枪手悄悄的对我说了卡巴的3个漏洞,
我又给他了2个过卡巴的样本，现在加上这个，已经是6个了。
某枪手说不定又会跟新来者说我发现卡巴6个漏洞了，一般人我不告诉他～^_^

这篇例子说明骇客界已经对卡8开始研究，看雪等论坛也出现相关文章，这是好事！
录像下载地址：http://xiayang1221.65free.cn/Kill_KIS8.rar
我在期待R0层的突破～对于这个样本我已经想具体写一封信给卡巴工程师,大家不用担心。
不免杀样本我发在样本区
http://www.mpfans.org/viewthread ... e%3D1&frombbs=1
看了的跟个帖，谢谢

14楼的同学问的好。这个病毒的确关了卡巴GUI进程，但是卡巴可以重启
但是有一点！
在病毒KILL卡巴GUI进程之后我又运行了另外两个驱动级的强毒来对付卡巴，
最终卡巴还是倒下了！
注意这两个强毒本身是不过卡巴的，但配合实用威力就很大

xiayang1221写得，鄙人以为用于下载者还是蛮具有实用价值的。

显示全部楼层 · 发表于 2008-8-19 01:08:29

要刻意过一个杀软应该可以做到，但得刻意创造一个适合病毒运行的环境才行，这种可以让病毒干掉杀软的实际真实环境很难出现，如果创建的病毒在运行后能先干掉卡巴2009，然后再释放运行一些强毒，恐怕这个病毒样本连卡巴2009的系统分析都过不了，立马给加入不信任了。分散开来可以过卡巴2009，但你得自己去逐个运行，合在一起的话要过系统分析、启发和主动防御恐怕很难很难。

显示全部楼层 · 发表于 2008-8-19 02:06:13

点饭

那以后是不是还有金饭，瑞饭，江饭，红饭，A饭，蜘蛛饭。。。。。。。

显示全部楼层 · 发表于 2008-8-19 07:12:07

卡巴没有楼主说的那么容易就能破解的漏洞。

显示全部楼层 · 发表于 2008-8-19 07:47:21

唉～Inline Hook+ GUI Fuck基本上可以做到对任一安全工具实行封锁。
但是在这种方式耦合度太高，只能在特定环境下结束一种安全工具。用作研究还行，真正做病毒还不够

显示全部楼层 · 发表于 2008-8-19 08:28:12

又是xiayang12的帖子，成心制造口水典范。

不管你针对谁,还是感谢你能上报~

[ 本帖最后由 syfwxmh 于 2008-8-19 10:03 编辑 ]

显示全部楼层 · 发表于 2008-8-19 08:32:46

怎么又是xiayang1221？！

显示全部楼层 · 发表于 2008-8-19 08:48:40

口水归口水,技术问题还是应该谈一些的~!

显示全部楼层 · 发表于 2008-8-19 08:50:08

大家可以劈开口水不谈谈技术啊
被过了那是事实哇

显示全部楼层 · 发表于 2008-8-19 09:07:45

观注下，，，