卡7主防失效

wangjay1980

有提示就行了，可能只是个小小的误会。

sam.to

那沒有提示是什么问题?

sam.to

原帖由 wangjay1980 于 2008-9-17 23:08 发表
估计是被恢复HOOK了，不过沙箱里应该不能完成这个任务吧

这个是2.exe，（TT.EXE一样）

2008-9-17 JAY23:09:37 Windows Explorer  Create C:\Documents and Settings\Owner\桌面\2.exe
2008-9-17 JAY23:09:37 ...

我測試时怎么沒有这些文件?
2008-9-17 JAY23:09:58 2.exe Denied: KLSystemData/KLSystemFiles/Drivers Modification C:\WINDOWS\system32\drivers\tdi.sys
2008-9-17 JAY23:09:58 2.exe : KLSystemData/KLSystemFiles/SystemExe Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe : KLSystemData/FD-C/ Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe  Create C:\WINDOWS\system32\kavo.exe
2008-9-17 JAY23:09:58 2.exe : KLSystemData/KLSystemFiles/SystemDll Create C:\WINDOWS\system32\kavo0.dll
2008-9-17 JAY23:09:58 2.exe : KLSystemData/FD-C/ Create C:\WINDOWS\system32\kavo0.dll

myzmh

楼主，你应该明白，你在沙盘里测试病毒，由于沙盘是一个封闭的环境，里面重新复制了一份注册表，与系统的分开的，你在里面进行病毒操作，对系统根本不产生任何危害，所以卡巴是不会检测到的。你离开了沙盘再进行病毒操作，这才触犯了卡巴主防规则，卡巴才会报，这是正常的。

ls1

楼主真胆大，我就不敢测试

sam.to

原帖由 myzmh 于 2008-9-18 07:46 发表
楼主，你应该明白，你在沙盘里测试病毒，由于沙盘是一个封闭的环境，里面重新复制了一份注册表，与系统的分开的，你在里面进行病毒操作，对系统根本不产生任何危害，所以卡巴是不会检测到的。你离开了沙盘再进行病毒 ...

离开了沙盘,卡巴也沒有提示!

syfwxmh

这个是否过卡巴09？

浪滔天

卡巴09，运行 GetSystemInfo.exe 主防有提示

sam.to

剛运行GetSystemInfo.exe,主防再次沒有提示!!主防也沒有記錄!

[ 本帖最后由 kato9096 于 2008-9-18 19:34 编辑 ]

浪滔天

原帖由 kato9096 于 2008-9-17 23:02 发表
我是先测试这一包(2个文件运行时卡巴主防也沒有提示)
http://bbs.kafan.cn/attachment.php?aid=359679&k=46398d38f033fe5fb6762b1591c60f62&t=1221663626
这是生成:(运行生成时卡巴主防也沒有提示)
http://bbs.ka ...

cc.exe 和 ff.exe 应该是同类的，交互模式下卡巴09 HIPS 有提示，但主防没提示。过卡巴09自动模式。（均为实机运行）

[ 本帖最后由 浪滔天 于 2008-9-18 19:45 编辑 ]