我们学校的一个牛人关于杀掉卡巴的想法

显示全部楼层 · 发表于 2007-4-4 23:20:50

我也不知道是不是真的确实可行，不过我觉得他的想法很新异，希望别有用心的人不要看到我这个帖子。

卡巴在发现木马的情况，会自动弹出对话框，询问是终止还是跳过。

如果木马发送一个桌面点击指令，点跳过的话.........

其他的就不说了。他做了软件出来，据说在他电脑上成功了，我没试。

他说这个方法对冰刃一样有效。都是Ring0型的

不懂的人当我没说，懂的人也不要说了

显示全部楼层 · 发表于 2007-4-4 23:24:43

假如一开始就设定执行终止操作而不是提示操作呢??

显示全部楼层 · 发表于 2007-4-4 23:27:18

显示全部楼层 · 发表于 2007-4-4 23:33:03

早就有这样的木马了

显示全部楼层 · 发表于 2007-4-5 08:04:46

嗯，早就有这样的木马了，楼主可能没怎么留意样本区

显示全部楼层 · 发表于 2007-4-5 08:57:18

这没什么，就像楼上所说如果点终止程序。。。/

显示全部楼层 · 发表于 2007-4-5 08:59:13

改一下skin.ini,调一下按钮位置....
看这木马怎么办,呵呵

显示全部楼层 · 发表于 2007-4-5 09:58:39

我觉得是不可行啊

弹出那个对话框的时候，说明卡巴已经暂停木马的运行等用户回应。这时候这个木马是无法执行的。
所以说如果卡巴说发现了这个木马之后弹出对话框，那么这个木马本身是无法执行“发送一个桌面点击指令，点跳过”的。但如果卡巴没有发现这个木马，而发现另一个木马的时候弹出对话框，那这个木马是可以“发送一个桌面点击指令，点跳过”的。

结论，木马本身无法为自身的卡巴警报“发送一个桌面点击指令，点跳过”

[ 本帖最后由 dousee 于 2007-4-5 10:03 编辑 ]

显示全部楼层 · 发表于 2007-4-5 10:24:51

已经有这样的木马了
上次在样本区遇到过了

显示全部楼层 · 发表于 2007-4-5 11:31:44

这个早就有人说过了

我们学校的一个牛人关于杀掉卡巴的想法

听说该系统时间也行～！