绕过卡巴注册表防护添加启动项

显示全部楼层 · 发表于 2007-3-27 22:50:15

在网上搜刮到一个小程序，运行以后可以在注册表Internet Explorer 里面新建了一个 Run 里面添加了启动项，卡巴在整个过程中没有报信息，已经开了注册表防护，KIS307 ，这是什么原理啊！！～～

显示全部楼层 · 发表于 2007-3-28 08:47:03

卡吧的注册表防护是比较基本的，并没有覆盖所有可以启动的键值，现在连SSM这类专业的HIPS都已经被饶过，更别说卡吧了，毕竟卡吧不仅仅只是注册表防护

显示全部楼层 · 发表于 2007-3-28 09:05:30

我试了试，果然可以饶开卡吧的防护，并且卡吧对那个键值是监控的，但是可以被360发现，不过它运行会首先结束360的防护进程

显示全部楼层 · 发表于 2007-3-28 16:03:44

果然强,看来卡巴和SSM还得改进一下

显示全部楼层 · 发表于 2007-3-28 19:34:04

用最新版的谢谢分享

显示全部楼层 · 发表于 2007-3-28 20:13:07

矛总是先强于盾的。。。。。

显示全部楼层 · 发表于 2007-4-3 22:54:52

只能说，道高一尺，魔高一丈！

显示全部楼层 · 发表于 2007-4-8 02:39:32

这个论坛上已经有人发过了邪恶8进制的一个人弄的这人的主页上还有蛮多的蛮恐怖的东西不过没共享拉

原理是 HIVE 操作我找了一晚上相关资料还弄的一头雾水。。。。。
有高手能出来具体说一说么？稍微介绍一下学习方向我买书都不知道怎么买。。。。