卡巴2009报SD行为类似Irp TableChanged

显示全部楼层 · 发表于 2008-11-21 13:23:52

原帖由 一刀大师 于 2008-11-21 13:07 发表

但据我观察，开机后，SD不进影子，卡巴不会报告行为类似Irp TableChanged，
是不是要进影子模式，SD才加载驱动？

驱动加载，系统调用的是DriverEntry()，它负责驱动程序的初始化操作，比如IoCreateDevice()和IoCreateSynbolicLink()等，而进入影子的时候，会DeviceIoControl()，让驱动执行一些操作，保护用户选择的盘符（也就是使磁盘过滤生效）。

显示全部楼层 · 发表于 2008-11-21 13:30:40

看来，要用SD，就不用理睬卡巴的报告了。

显示全部楼层 · 发表于 2008-11-21 13:43:42

原帖由 一刀大师 于 2008-11-21 13:30 发表
看来，要用SD，就不用理睬卡巴的报告了。

你上报吧，会改的，卡巴原来不停的报支付宝键盘记录，最后不还是无视了。。。。

显示全部楼层 · 发表于 2008-11-21 18:01:51

不懂鸟语，上报无门

网上很多解决卡巴报支付宝控件键盘记录器的方法，是现在大家都懂得了解决的方法，还是卡巴不再报支付宝了？

显示全部楼层 · 发表于 2008-11-21 18:04:20

卡巴不报了，好像454打了b补丁就不报了

显示全部楼层 · 发表于 2008-11-25 14:05:52

从一刀的帖子可以看出，其实安全来自于注重细节。就像我们工作中，成功来自于做好细节

显示全部楼层 · 发表于 2008-11-25 14:36:52

就这样，被这个弄得有点烦，大蜘蛛绿色辅杀一升级就这样，重启就好了。SD问题还少点，因为我只在测毒时才开影子，测完就重启，卡巴也报不了几次。
把PDM的修改系统内核取消就不报了

[已解决] 卡巴2009报SD行为类似Irp TableChanged