Test For Kis8——绕过卡巴2009的测试

显示全部楼层 · 发表于 2008-9-27 17:22:23

我的卡巴6.0有反应，拒绝，没事

显示全部楼层 · 发表于 2008-9-27 17:53:03

总算有个完整点的了，支持气流。

显示全部楼层 · 发表于 2008-9-27 17:58:24

呵呵，还是用卡巴

显示全部楼层 · 发表于 2008-9-27 19:31:20

Test3 现在发现是无法取得Explorer句柄的问题，现在改好了，请再试试

显示全部楼层 · 发表于 2008-9-27 19:35:24

我是user用户,应该没有这个问题!

显示全部楼层 · 发表于 2008-9-27 19:41:20

晕，要过卡6那是相当的轻松（Test1、Test2）
Test3是专门针对卡8的

我是user用户,应该没有这个问题!

的确是 ^_^

[ 本帖最后由 rappar 于 2008-9-27 20:20 编辑 ]

显示全部楼层 · 发表于 2008-9-27 20:21:10

谢谢支持

显示全部楼层 · 发表于 2008-9-27 20:29:49

强大的气流！！！

继续发掘卡巴8的漏洞，希望卡巴9防御更强一些。

等周一给官方发过去

显示全部楼层 · 发表于 2008-9-27 20:45:22

2008-9-27 20:51:47 允许: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLStartProc ByPassKIS8 启动进程 c:\windows\system32\reg.exe KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLStartProc

2008-9-27 20:51:54 拒绝: KLSystemData/KLStartupRegKeys/ImageFileExecutionOptions Registry Console Tool 修改 hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe KLSystemData/KLStartupRegKeys/ImageFileExecutionOptions

2008-9-27 20:52:07 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLWindowsShutDown ByPassKIS8 关闭 Windows KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLWindowsShutDown
还会提示无法获得句柄，但能测试了
不过无法过交互模式
卡8能正确识别父进程从而顺利继承

[ 本帖最后由 sxingbai 于 2008-9-27 20:56 编辑 ]

显示全部楼层 · 发表于 2008-9-27 20:49:08

你是说卡巴454已经可以正确识别父进程？

Test For Kis8——绕过卡巴2009的测试

回复 20楼 sxingbai 的帖子

回复 21楼 fsx1950 的帖子

回复 22楼 zwl2828 的帖子

回复 27楼 rappar 的帖子

回复 24楼 rappar 的帖子

回复 29楼 sxingbai 的帖子

评分