避免系统时间被恶意修改导致卡巴失效的方法。

显示全部楼层 · 发表于 2007-5-28 02:41:26

原帖由 Redevil 于 2007-5-28 02:14 发表

MS现在的病毒和时间较上劲了
主要是看上卡巴这个弱点了

这个是没有办法的
破解卡巴唯一的捷径就是找引擎和程序本身的漏洞。
相比花指令，偏移，加壳等复杂的办法而言，修改时间是万金油。
只要时间一改，卡巴所有版本的产品一概无效。
但是不论怎么加库，考虑到兼容性，

复制代码

这个格式的语句是永远不可能入病毒库的。
因为这个是官方的标准写法！

对于没有安全基础的大部分网民，上面这句话就可以崩溃所有使用单一用卡巴的用户。
况且现在能够使用hips和360驱动来保护自己的用户在全国总的卡巴用户中的比例比例微乎其微。

显示全部楼层 · 发表于 2007-5-28 02:44:41

对于管理员权限分级，这个是不错的方法，但是国内很多软件编写不规范，逼迫用户必须用管理员权限才能正常使用。例如qq的很多附属功能，受限用户模式下会出现很多匪夷所思的问题。

显示全部楼层 · 发表于 2007-5-28 08:37:38

原帖由 ALEXBLAIR 于 2007-5-28 02:44 发表
对于管理员权限分级，这个是不错的方法，但是国内很多软件编写不规范，逼迫用户必须用管理员权限才能正常使用。例如qq的很多附属功能，受限用户模式下会出现很多匪夷所思的问题。

是有这个问题看来为了安全大家还是赶快换Vista吧。
Vista的UAC才是治本之道。