找到一毒成功突破卡巴交互模式

显示全部楼层 · 发表于 2009-5-10 20:49:17

直接咔嚓2009的样本早就有了，悄无声息直接关闭用户进程。

显示全部楼层 · 发表于 2009-5-10 20:51:14

就是这种状况。。。

显示全部楼层 · 发表于 2009-5-10 20:52:49

请教怎么咔嚓的？？？？？

显示全部楼层 · 发表于 2009-5-10 20:54:50

2009-05-10 20:53:28 应用程序保护(加载库文件) 操作:阻止
进程路径:I:\试毒\1.exe
文件路径:H:\temp\Sys511.dll
实机测试，没敢让它加库

显示全部楼层 · 发表于 2009-5-10 21:45:47

工程师回复会在2010修复

显示全部楼层 · 发表于 2009-5-10 21:55:53

我在样本区发过几个这样的样本，具体你自己去找找看吧。

显示全部楼层 · 发表于 2009-5-10 22:04:14

啊,还有这样的事啊

显示全部楼层 · 发表于 2009-5-11 02:08:58

原帖由 syfwxmh 于 2009-5-10 17:04 发表
你可以把经过通过forum.kaspersky.com的短信系统给Rinat Salihov

我现在没用卡巴没法测试

这邮箱经常满..估计要跟他联系不是那么容易

显示全部楼层 · 发表于 2009-5-11 06:46:14

恩其实我在认真学习

显示全部楼层 · 发表于 2009-5-11 10:51:20

呵呵，所谓明抢易躲暗箭难防。呵呵

回复 21楼浪滔天的帖子