卡巴506版本主动防御存在漏洞

显示全部楼层 · 发表于 2008-11-21 22:48:50

希望卡巴完善

样本区的样本可以直接干掉卡巴

显示全部楼层 · 发表于 2008-11-21 22:52:23

那个只是kill 卡巴GUI，不能kill核心进程，此样本已经由wangjay1980上报给俄罗斯HIPS开发人员

显示全部楼层 · 发表于 2008-11-21 23:00:16

已经上报，其实和以前出现的KILL卡巴8的方法应该是一样的.

卡巴506虽然加强了自我保护，但是看来还是不够。

显示全部楼层 · 发表于 2008-11-21 23:26:22

kill用户进程就足够了，难道非得像那个著名的时间问题一样泛滥成灾后卡巴才会有所动作？。。。

显示全部楼层 · 发表于 2008-11-21 23:33:40

一般来说，卡巴只会在更新换代时解决已知的PASS方式。506有加强自我保护，我以为就是解决之前KILLGUI的问题，看来也不完全是。也许是这个样本又改进了。

其实卡巴应该设计成GUI被结束后，自动阻止所有行为。或者继续加强保护

既然做到HIPS级别的了，不妨就做的变态一点嘛。

[ 本帖最后由 wangjay1980 于 2008-11-21 23:36 编辑 ]

显示全部楼层 · 发表于 2008-11-21 23:37:02

我看看以前的样本还能不能kill 506。。

显示全部楼层 · 发表于 2008-11-21 23:38:30

在病毒和反病毒斗争中
病毒是可以战胜反病毒的

因为先有病毒
然后才有反病毒

所以病毒要领先于反病毒

显示全部楼层 · 发表于 2008-11-21 23:49:15

再次测试以前能kill卡8的样本，现在还是能kill506，同样的手法，修改beep.sys，生成物及其所在文件夹不同罢了，从这个方面来说，卡8 506的自我防护没任何改进。

显示全部楼层 · 发表于 2008-11-21 23:50:45

这就是战争，无止境的战争。

攻防就是这样，你出招，我还招，如此循环。。。

没有谁能取得最终胜利（至少目前来看）

显示全部楼层 · 发表于 2008-11-21 23:52:19

改进是肯定有的，只是可能不是针对这个。

卡巴506版本主动防御存在漏洞

回复 1楼 tonger2003 的帖子

回复 4楼浪滔天的帖子

回复 5楼 wangjay1980 的帖子

回复 7楼 bbs.kafan.cn 的帖子

回复 8楼浪滔天的帖子

卡巴506版本主动防御存在漏洞

回复 1楼 tonger2003 的帖子

回复 4楼 浪滔天 的帖子

回复 5楼 wangjay1980 的帖子

回复 7楼 bbs.kafan.cn 的帖子

回复 8楼 浪滔天 的帖子

回复 4楼浪滔天的帖子

回复 8楼浪滔天的帖子