Test For Kis8——绕过卡巴2009的测试

显示全部楼层 · 发表于 2008-9-27 21:55:58

从来不用自动模式

而且那放进的是高受限吖

显示全部楼层 · 发表于 2008-9-27 21:57:20

如果卡巴出现那个提示就说明失败了
pass的话是没有这个提示的

显示全部楼层 · 发表于 2008-9-27 21:58:45

我明明看你的录相
右下角提示加入低限制

显示全部楼层 · 发表于 2008-9-27 21:59:56

呃，失误
忘了按确定
我重录..........................

------------------------------------------------------
录好了

[ 本帖最后由 rappar 于 2008-9-27 22:04 编辑 ]

显示全部楼层 · 发表于 2008-9-27 22:04:13

原帖由 sxingbai 于 2008-9-27 21:54 发表
有提示无法获得句柄吗？

没有

显示全部楼层 · 发表于 2008-9-27 22:06:19

你的意思是默认允许低受限组的程序启动REG？

显示全部楼层 · 发表于 2008-9-27 22:09:02

PASS的话，卡巴会认为reg.exe是Explorer启动的，信任程序启动程序信任程序，所以会没有提示
你看看录像就知道了

显示全部楼层 · 发表于 2008-9-27 22:18:36

主要是我自己的卡巴规则并不是默认的，我自己都改过了

我是说是不是默认低受限组是允许启动其它程序的？，我现在是提示

显示全部楼层 · 发表于 2008-9-27 22:20:52

嗯，默认是允许

显示全部楼层 · 发表于 2008-9-27 22:34:07

改成允许后，没有那个提示了

2008-9-27 JAY22:31:25 ByPassKIS8 Allowed: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLStartProc Process start c:\windows\system32\reg.exe

但是依然无法成功修改注册表

2008-9-27 JAY22:31:25 Modification hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe Denied: KLSystemData/KLStartupRegKeys/ImageFileExecutionOptions

难道卡巴已经修复了？

Test For Kis8——绕过卡巴2009的测试

回复 49楼 sxingbai 的帖子

回复 48楼 wangjay1980 的帖子

回复 51楼 rappar 的帖子

回复 53楼 sxingbai 的帖子

回复 52楼 rappar 的帖子

回复 56楼 wangjay1980 的帖子

回复 57楼 rappar 的帖子

回复 58楼 wangjay1980 的帖子

回复 59楼 rappar 的帖子