楼主: 深红的雪
收起左侧

Test For Kis8——绕过卡巴2009的测试

[复制链接]
一凡
发表于 2008-9-27 20:57:54 | 显示全部楼层
好强,我是来朝拜的
如果这样,那卡巴的自我防御要再加强一下
sxingbai
发表于 2008-9-27 20:58:37 | 显示全部楼层

回复 30楼 wangjay1980 的帖子

是啊,看日志的第一条
另外因为我把这个测试程序放在高受限
所以那两个信任程序改写注册表及关机都被卡8自动阻止
深红的雪
 楼主| 发表于 2008-9-27 21:00:33 | 显示全部楼层

回复 29楼 sxingbai 的帖子

如果提示“无法获得句柄”那就是测试失败
加个提示是为了找出问题所在而已
原来的程序是获取句柄失败就终止,现在是默认继续,所以才有提示

卡8的父进程识别还没有修复

但为什么会“无法获得句柄”呢,Explorer又不是系统进程,很纳闷的说.........


PS:我这里的测试正常,可过高受限

[ 本帖最后由 rappar 于 2008-9-27 21:02 编辑 ]
sxingbai
发表于 2008-9-27 21:03:29 | 显示全部楼层

回复 33楼 rappar 的帖子

但照样有动作呀
修改映像劫持 关机呀
父进程提示正确
深红的雪
 楼主| 发表于 2008-9-27 21:04:42 | 显示全部楼层

回复 34楼 sxingbai 的帖子

获取句柄失败(没有替换父进程句柄)就说明不存在欺骗了啦,所以提示就会正确了
wangjay1980
发表于 2008-9-27 21:06:33 | 显示全部楼层

回复 33楼 rappar 的帖子

我觉得454应该还没有FIX,因为并没有什么实质更新

卡巴工程师说的FIX应该是内部版本解决了。

PS:你能不能换个别的行为,不要重启的行为,搞的我不好测试。
深红的雪
 楼主| 发表于 2008-9-27 21:12:54 | 显示全部楼层

回复 36楼 wangjay1980 的帖子

嗯,改过来了,去掉重启行为

另外如果获取Explorer句柄失败会尝试再找ctfmon.exe的
sxingbai
发表于 2008-9-27 21:20:58 | 显示全部楼层

回复 37楼 rappar 的帖子

奇怪,我这儿不管你怎么改
并且我也允许了程序对ctfmon的任何操作
但总是提示无法获得句柄
然后拦截

[ 本帖最后由 sxingbai 于 2008-9-27 21:23 编辑 ]
sshot-1.jpg
wangjay1980
发表于 2008-9-27 21:28:25 | 显示全部楼层
还是有问题,提示说成功劫持,可是我看了一下,并没有劫持
深红的雪
 楼主| 发表于 2008-9-27 21:28:48 | 显示全部楼层

回复 38楼 sxingbai 的帖子

这个..........

可能是帐户没有某个特权的关系吧
也可能遇到邪恶的Hook
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 05:56 , Processed in 0.097150 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表