卡7主防失效

sam.to

今天用沙盘测试病毒,在测试时发现卡巴的主防没有提示,后来重新开机后才回复正常,在失效期间,卡巴说明主防正在运行.
我估计在失效时,卡巴允许了所有的触犯了主防规则的操作

我在主防失效时(实机)曾运行过GetSystemInfo.exe(卡巴官方出品),顺利汇出一个文件,但卡巴主防没有任何提示!(正常的卡巴是有提示的)


直到计算机重启后才回复正常!!

[ 本帖最后由 kato9096 于 2008-9-17 23:07 编辑 ]

浪滔天

样本呢，我看看卡8会咋样。。。

wangjay1980

可能是和沙盘起了化学反应

syfwxmh

汗~化学狂人

syfwxmh

样本可否提供一下

sam.to

我是先测试这一包(2个文件运行时卡巴主防也沒有提示)
http://bbs.kafan.cn/attachment.p ... 62&t=1221663626
这是生成:(运行生成时卡巴主防也沒有提示)
http://bbs.kafan.cn/attachment.p ... 42&t=1221663604


在实机下运行GetSystemInfo.exe,主防也没有提示.

sam.to

补充一下:直到计算机重启后才回复正常


剛測試ff.exe,卡巴是有提示的,打开沙盘时(未运行病毒),沙盘会修改一些冊表注冊表,卡巴卻沒有提示.那时已感到怪怪

整个測試,卡巴主防也沒有一点提示!不論在沙盘还是实机!


重启后才有这些提示:

[ 本帖最后由 kato9096 于 2008-9-17 23:23 编辑 ]

wangjay1980

估计是被恢复HOOK了，不过沙箱里应该不能完成这个任务吧

这个是2.exe，（TT.EXE一样）

2008-9-17 JAY23:09:37 Windows Explorer  Create C:\Documents and Settings\Owner\桌面\2.exe
2008-9-17 JAY23:09:37 Windows Explorer  Rename C:\Documents and Settings\Owner\桌面\2.exe
2008-9-17 JAY23:09:47 2.exe  Placed in group Low Restricted
2008-9-17 JAY23:09:47 2.exe  Process start C:\Documents and Settings\Owner\桌面\2.exe
2008-9-17 JAY23:09:57 2.exe Denied: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege Setting debug privileges  
2008-9-17 JAY23:09:58 2.exe Denied: KLSystemData/KLSystemFiles/Drivers Modification C:\WINDOWS\system32\drivers\tdi.sys
2008-9-17 JAY23:09:58 2.exe : KLSystemData/KLSystemFiles/SystemExe Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe : KLSystemData/FD-C/ Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe  Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe : KLSystemData/KLSystemFiles/SystemDll Create C:\WINDOWS\system32\kavo0.dll
2008-9-17 JAY23:09:58 2.exe : KLSystemData/FD-C/ Create C:\WINDOWS\system32\kavo0.dll
2008-9-17 JAY23:09:58 2.exe  Create C:\WINDOWS\system32\kavo0.dll
2008-9-17 JAY23:09:59 2.exe Denied: KLSystemData/KLStartupRegKeys/Main_Run Modification hkey_users\S-1-5-21-1292428093-706699826-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run
2008-9-17 JAY23:10:08 2.exe Denied: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLCodeInject Code intrusion c:\windows\explorer.exe
2008-9-17 JAY23:10:10 2.exe  Process exit C:\Documents and Settings\Owner\桌面\2.exe

[ 本帖最后由 wangjay1980 于 2008-9-17 23:15 编辑 ]

wangjay1980

卡巴7正常的情况下，运行GetSystemInfo.exe没提示？

sam.to

原帖由 wangjay1980 于 2008-9-17 23:09 发表
卡巴7正常的情况下，运行GetSystemInfo.exe没提示？

7楼的內容我修改了,你再看一看


重启后才有这提示:

[ 本帖最后由 kato9096 于 2008-9-17 23:23 编辑 ]