KIS8 被直接杀掉

显示全部楼层 · 发表于 2009-5-14 14:04:53

原帖由 syfwxmh 于 2009-5-14 12:19 发表
此病毒kill不了，但前提是需要在卡巴设置中关闭数字签名认证功能

我記得签名損坏的文件会自动加入低限制

显示全部楼层 · 发表于 2009-5-14 17:25:50

是的，我以前在8.0上运行过带假冒数字签名的样本，无法通过8.0的数字签名验证，难道9.0的能通过？还是样本的假冒数字签名技术提高了？

显示全部楼层 · 发表于 2009-5-14 22:29:02

原帖由 syfwxmh 于 2009-5-14 12:19 发表
此病毒kill不了，但前提是需要在卡巴设置中关闭数字签名认证功能

是否这个?

显示全部楼层 · 发表于 2009-5-14 22:52:55

好像很可怕的说

显示全部楼层 · 发表于 2009-5-14 23:07:23

我不知道，我这里测试是这个结果可能和我的测试环境有一定关系，上次j-f-f给我的样本也是这个家族的但那个即使不改变设置也可以挡住，但这个就有pass的情况（不是每次都可以pass）

显示全部楼层 · 发表于 2009-5-14 23:18:16

辛苦了，这个我收下了!

显示全部楼层 · 发表于 2009-5-14 23:32:05

原帖由 syfwxmh 于 2009-5-14 23:07 发表
我不知道，我这里测试是这个结果可能和我的测试环境有一定关系，上次j-f-f给我的样本也是这个家族的但那个即使不改变设置也可以挡住，但这个就有pass的情况（不是每次都可以pass）

你明天回家看看是否跟这个設置有关,好不好

显示全部楼层 · 发表于 2009-5-15 19:29:11

数字签名的判断依据不同。结论也就不同了

显示全部楼层 · 发表于 2009-5-15 19:37:31

貌似我怎么测试都kill不了了~~真怪

显示全部楼层 · 发表于 2009-5-15 20:08:51

运行后要稍多等一会儿才能见到卡巴斯基退出

回复 11楼 sam.to 的帖子