我发现卡巴斯基离线更新包里一部分是病毒库一部分是要封杀的KEY

显示全部楼层 · 发表于 2009-9-4 08:54:20

如果卡饭们先把离线更新包里的封杀的KEY文件删除
然后再更新病毒库是不是会避免KEY被封杀了

显示全部楼层 · 发表于 2009-9-4 11:38:09

是吗？烦请楼主出示证明，并给出如何去除更新包中的KEY封杀的相关技术文章，感兴趣中……谢谢

显示全部楼层 · 发表于 2009-9-4 13:16:52

一般是带黑名单的。。每次KIS 2010更新都有

显示全部楼层 · 发表于 2009-9-4 13:22:14

没有加密吗？？？

显示全部楼层 · 发表于 2009-9-4 16:45:23

应该带黑名单。偶离线更新都能被封。

显示全部楼层 · 发表于 2009-9-5 12:05:40

有证明吗我离线更新也被封了真够狠的

显示全部楼层 · 发表于 2009-9-5 15:51:40

正解如下：

离线更新包也好，在线更新也好，更新的时候同时会更新黑名单文件。

卡巴的文件都有校验，不管你删了黑名单文件，或者修改了黑名单文件，都会告诉你病毒库损坏，并且保护失效。

总结如下：
此方法没有可行性。

显示全部楼层 · 发表于 2009-9-5 16:12:34

一般是带黑名单的。一部分是“要”封杀的KEY，这也太悬乎了吧！

显示全部楼层 · 发表于 2009-9-5 16:29:38

既然有文件校验，那修改校验值如何呢？

显示全部楼层 · 发表于 2009-9-5 17:38:03

同7楼，此方法不可行

我发现卡巴斯基离线更新包里一部分是病毒库 一部分是要封杀的KEY