楼主: sam.to
收起左侧

[已解决] 卡7主防失效

[复制链接]
wangjay1980
发表于 2008-9-18 23:35:07 | 显示全部楼层

回复 30楼 kato9096 的帖子

是左

没问题啊,那不是都红红的一片嘛,都是卡巴的HOOK,kilf.sys就是卡巴的主驱动
sam.to
 楼主| 发表于 2008-9-18 23:37:31 | 显示全部楼层

回复 31楼 wangjay1980 的帖子

如果主防故障,那红色的驱动是不是不会在列表中?



那為退出了冰刃后,卡巴还有这个提示?

[ 本帖最后由 kato9096 于 2008-9-18 23:38 编辑 ]
wangjay1980
发表于 2008-9-18 23:42:38 | 显示全部楼层

回复 32楼 kato9096 的帖子

我只是猜想是不是病毒恢复了HOOK,如果被回复了HOOK,那么卡巴的防御将全部失效。被回复HOOK后,那里就没有红色的显示了




因为冰刃已经加载驱动,而且退出冰刃驱动还在内存中,只有下次重启才会消失。所以你添加例外吧,以后就不会提示了。
sam.to
 楼主| 发表于 2008-9-18 23:46:22 | 显示全部楼层

回复 33楼 wangjay1980 的帖子

即是主防正常等於红色,主防不正常便沒有红色,对嗎?
wangjay1980
发表于 2008-9-18 23:52:57 | 显示全部楼层

回复 34楼 kato9096 的帖子

不管是谁HOOK都会用红色表示出来


如果卡巴的HOOK没了,那么那些红色的kilf.sys就没了,防御就没了。
sam.to
 楼主| 发表于 2008-9-19 00:05:48 | 显示全部楼层
那待明天再失效时看看~~
upus
发表于 2008-9-19 09:51:36 | 显示全部楼层
怎么会出现这个问题呢~ ~
sam.to
 楼主| 发表于 2008-9-19 19:50:19 | 显示全部楼层
主防現在失效,但红字还在...
lcdfe.JPG
sam.to
 楼主| 发表于 2008-9-19 20:19:26 | 显示全部楼层
这是在主防失效时生成的log

cman.rar

114.92 KB, 阅读权限: 120, 下载次数: 0

sam.to
 楼主| 发表于 2008-9-19 20:24:32 | 显示全部楼层
如何?
RRRRR.JPG
GGGGGGGGGG.JPG
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 07:57 , Processed in 0.084228 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表