是否所有程序运行卡巴都能检测并且分组？

显示全部楼层 · 发表于 2009-5-16 21:30:31

今天用卡巴的hips的时候突然想起这个问题，是否所有的可执行文件第一次运行时卡巴都能检测到并且进行分组，有没有程序运行卡巴却忽略的情况？卡巴检测程序的运行大概原理是什么?

显示全部楼层 · 发表于 2009-5-17 01:42:27

不是很清楚
坚持签名？

显示全部楼层 · 发表于 2009-5-17 11:40:26

没有绝对的事情

貌似hips无所不能

其实完全可以从检测分组下手，或者运行的时候让你检测不到，或者直接混入信任组

显示全部楼层 · 发表于 2009-5-17 12:06:47

原帖由 okokok 于 2009-5-17 11:40 发表
没有绝对的事情

貌似hips无所不能

其实完全可以从检测分组下手，或者运行的时候让你检测不到，或者直接混入信任组

有运行时检测不到的情况吗，有具体实例吗，给我一个

显示全部楼层 · 发表于 2009-5-17 13:38:26

好像运行不让发现是无法做到的，绕过它的防御应该到是可以的。

显示全部楼层 · 发表于 2009-5-17 14:34:36

原帖由 浪滔天 于 2009-5-17 13:38 发表
好像运行不让发现是无法做到的，绕过它的防御应该到是可以的。

我也比较倾向这种

显示全部楼层 · 发表于 2009-5-17 14:38:10

不知道

显示全部楼层 · 发表于 2009-5-17 19:54:04

今天自己写作业时候写了一个乘法表并输出的程序，结果卡巴似乎没管，也就是说没并没有对他进行分组，卡巴的过滤程序中也没有、。结果又开始怀疑了，望高手解答。这个问题已有答案见12楼

[ 本帖最后由 woshijiqiren 于 2009-5-18 13:31 编辑 ]

显示全部楼层 · 发表于 2009-5-17 20:12:01

多回帖，多向老人学习

显示全部楼层 · 发表于 2009-5-17 20:14:45

刚才害怕是环境影响，把该exe拷贝都同学电脑上还是出现不管的现象