卡巴安全部队2011，如何单独测试其行为防御能力

显示全部楼层 · 发表于 2010-11-18 01:14:20

本帖最后由 fzq198776 于 2010-11-18 01:15 编辑

我在虚拟机中想测试卡巴2011安全部队的行为防御能力，我首先禁用了卡巴的文件反病毒监控组建给禁用，然后将病毒复制到虚拟机并运行，可是却出现了如下错误提示：

未命名.jpg

病毒在没安装卡巴时肯定能运行，唯一的解释就是卡巴的特征码监控还在，并阻止了对病毒的访问。请问如何才能在病毒不过卡巴特征码扫描的的情况下，还能测试卡巴安全部队2011行为防御能力的方法

显示全部楼层 · 发表于 2010-11-18 08:42:20

乱折腾，很有空闲的人哦~

显示全部楼层 · 发表于 2010-11-18 09:03:29

回复 1楼 fzq198776 的帖子

这应该是卡巴的应用程序控制把这个程序分到高限组或不信任组了吧，反病毒引擎应该不会造成这个状况

显示全部楼层 · 发表于 2010-11-18 11:58:28

回复 3楼 moreo 的帖子

可是我弄了个过卡巴文件查杀的木马，就能成功运行啊

显示全部楼层 · 发表于 2010-11-18 13:23:07

回复 4楼 fzq198776 的帖子

那你运行这个文件时和运行那个过卡巴文件监控的木马时，卡巴的日志里都记录了什么东西