Test For Kis8——绕过卡巴2009的测试

显示全部楼层 · 发表于 2008-9-27 22:53:25

顶楼的测试程序，放入高受限，test2 测试，出现如下提示后点“立即阻止”，第一次没添加启动项，再次测试，同样操作，却成功添加启动项；重启卡巴，重新测试，结果一样，第一次没添加启动项，第二次却添加了，但更奇怪的是，测试若干次后，无论卡巴是否重启，同样的操作却都会成功添加启动项。

显示全部楼层 · 发表于 2008-9-27 22:57:11

倒，test3 和 test2 居然是同样的结果。。。。

显示全部楼层 · 发表于 2008-9-27 22:59:29

你这个提示和测试无关，N多程序都会读取CTF的内存

显示全部楼层 · 发表于 2008-9-27 23:06:16

TEST2没问题

2008-9-27 JAY23:02:53 Create D:\test2 Allowed: KLPrivateData/FD-D,E/

成功添加启动项，在默认阻止的情况下

显示全部楼层 · 发表于 2008-9-27 23:16:09

但在这里阻止却会发生添加成功。

重新启动计算机再次测试，唯一不同就是重启卡巴可以阻止，第二次却添加成功。

马上录像。。。。。

显示全部楼层 · 发表于 2008-9-27 23:31:48

这次完蛋，无论是否重启卡巴都添加成功。。。。

显示全部楼层 · 发表于 2008-9-27 23:42:14

TEST2确实没问题，测试通过。只有TEST3不行

显示全部楼层 · 发表于 2008-9-27 23:44:18

test3 测试，同样的结果。录像。。。

显示全部楼层 · 发表于 2008-9-27 23:55:32

后来发的 test3 单个文件测试，没任何提示，录像。。。。。

显示全部楼层 · 发表于 2008-9-28 00:09:14

把卡巴的报告都清理后，重新测试TEST3，测试成功。

真是奇怪

这下可以了，周一发给官方。

回复 61楼浪滔天的帖子