木马"跳过"了卡巴

显示全部楼层 · 发表于 2007-5-18 01:36:16

很久前，逛论坛的时候，看到一篇文章，介绍如何使木马过卡巴
深层内容我也不太懂，主要就是迫使卡巴在扫描到木马时自动实现操作——“跳过”

没想到，昨天对电脑进行周期性检查时（本人平时“裸奔”上网），用卡巴一扫描就发现十几个广告+木马，但是无法删除。细究了一下，就是木马程序实现了自动“跳过”卡巴的清杀。在安全模式下，卡巴依然无法清除；最后，配合着IceSword，才手动一个个清除了木马。

（更新是前天晚上的）不知道卡巴什么时候能够”打个补丁“，防止类似“木马自动实现‘跳过’卡巴”的事件发生。

（木马已被我清除了，无法上传了，但我想论坛里肯定有人知道这种技术吧！）

显示全部楼层 · 发表于 2007-5-18 02:12:03

那你为何不留下样本，报送卡巴，也算是一贡献？？可惜可惜。。。。

显示全部楼层 · 发表于 2007-5-18 03:11:02

不是跳过，做成驱动级的，一般就不容易清除，用手杀清。

显示全部楼层 · 发表于 2007-5-18 12:00:54

原帖由 jlennon 于 2007-5-18 03:11 发表
不是跳过，做成驱动级的，一般就不容易清除，用手杀清。

果然专业哦～
面对做成驱动级的木马，卡巴就无能为力了吗？!

[ 本帖最后由 enjoymyself 于 2007-5-18 12:02 编辑 ]

显示全部楼层 · 发表于 2007-5-18 12:01:15

想想说“跳过”也没错啊～
卡巴查到病毒不是就会报吗？然后提示“删除”或者“跳过”

然后有些木马就帮助电脑使用者选择了 “跳过”~

[ 本帖最后由 enjoymyself 于 2007-5-18 12:05 编辑 ]

显示全部楼层 · 发表于 2007-5-18 12:21:15

貌似加壳木马很容易过卡巴的~~~

显示全部楼层 · 发表于 2007-5-18 12:37:39

卡巴6系列的确存在这个漏洞，木马可以帮用户选择“跳过”，从而避开卡巴的绞杀……

卡巴7解决了这个问题。[:26:]

显示全部楼层 · 发表于 2007-5-18 14:13:22

在卡巴的设置里选择默认操作“清除”-“删除”

显示全部楼层 · 发表于 2007-5-18 16:26:26

听上去，好恐怖啊..
这个小漏洞，卡巴官方应该有对策的吧?/
我用卡巴,中过 "熊猫烧香"...

显示全部楼层 · 发表于 2007-5-18 16:51:31

原帖由 yahoo121 于 2007-5-18 12:37 发表
卡巴6系列的确存在这个漏洞，木马可以帮用户选择“跳过”，从而避开卡巴的绞杀……

卡巴7解决了这个问题。[:26:]

7已经解决了这个问题了吗？最好有啊

还有那个改时间的问题