查看: 1660|回复: 8
收起左侧

[已解决] 有人说IK的自我保护差,说说我的看法

[复制链接]
72380656
发表于 2009-11-27 09:12:17 | 显示全部楼层 |阅读模式
有人说IK的自我保护差,话说实践出真知,我试了一下157的新版。
ik的进程有2个,一个是guardxkickoff.exe,一个是guardxservice.exe
用任务管理器结束2个进程,guardxkickoff.exe结束后不再恢复,图标也消失。
guardxservice.exe进程可以结束,但大概1分钟后发现它又回来了。
结束进程后解压病毒文件,从开始菜单打开ik,发现隔离区已隔离了病毒。
为说明病毒是在解压时隔离而不是在打开ik后隔离的,我解压病毒后特意等了1分钟才打开ik。
隔离区的时间说明是在解压时隔离的。
有个怪异情况:有些病毒解压后并不隔离,要鼠标单击到该病毒才隔离(注意是单击),而下次进行同样操作时又隔离了,难道监控效率降低?
这在正常情况下是不会出现的。
结论:ik在被结束进程图标消失的情况下仍继续工作,但工作的效率可能有所降低(尚不确定)。
另:要恢复图标找到C:\Program Files\Ikarus\virus utilities\bin下的guardxkickoff打开即可。
我爱猫小咪
发表于 2009-11-27 09:16:38 | 显示全部楼层
有人同样这么说MSE的
myshin
发表于 2009-11-27 10:28:58 | 显示全部楼层
IK没用过~~~
freepatch
发表于 2009-11-27 10:33:53 | 显示全部楼层
支持楼主测试。
jb.y
发表于 2009-11-27 10:42:30 | 显示全部楼层
我的看法是别管人家怎么看
caven
发表于 2009-11-27 10:44:34 | 显示全部楼层
恩,IK病毒库A2使用中,关注其监控。
helokii8
发表于 2009-11-27 10:48:31 | 显示全部楼层
感谢提醒 原来IK不是这么弱
嘁。不稀罕~
发表于 2009-11-27 13:50:39 | 显示全部楼层

回复 1楼 72380656 的帖子

等恢复了,再结束,多结束几次试试。。。
王子带着刀
发表于 2009-11-27 14:00:52 | 显示全部楼层
原来不容易搞死
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 06:05 , Processed in 0.121873 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表