郁闷的卡巴,竟被AV终结者搞掂!!!

显示全部楼层 · 发表于 2007-6-14 23:50:43

昨晚从学校的课室带回来一U盘,谁知一插到电脑里面去,卡巴被关掉,进程里多了两个,kjlpraa.exe 和wuvbnia.exe,查看隐藏文件查看不了,在注册表里也改不回来,安全模式也进不了,用百度搜,只要输入进程名字或者专杀之类的字眼,浏览器马上被关闭,搞了一个晚上,最后从别的机上下了个专杀才搞掂,超级郁闷...
卡巴咋了?我一直信任的卡巴呀...

显示全部楼层 · 发表于 2007-6-14 23:57:39

论坛里面讨论了无数无数遍阻止时间被更改、添加主动防御键值的帖子
还是有无数无数人天天在卡饭里面叫卡巴被关了
原因在于第一种帖子不知道沉到什么地方去了

我无语了

显示全部楼层 · 发表于 2007-6-15 00:07:33

我都在自己机器上玩腻这个东东了
映像劫持改改注册表
破坏下安全模式注入explorer

显示全部楼层 · 发表于 2007-6-15 00:19:47

别小看AV终结者。。。。

显示全部楼层 · 发表于 2007-6-15 00:21:13

原帖由 風中Dè殘雲 于 2007-6-15 00:19 发表
别小看AV终结者。。。。

没有小看
你玩几次也会有经验的

显示全部楼层 · 发表于 2007-6-15 00:27:28

受不了啊,瑞星都已经入库了,刚才卡巴还中一次招

显示全部楼层 · 发表于 2007-6-15 00:38:28

我去样本区看了，应该早就能杀了啊。。。。。。

显示全部楼层 · 发表于 2007-6-15 00:46:20

郁闷...
今天八点多更新的库,十点多中招

显示全部楼层 · 发表于 2007-6-15 03:32:09

zhaonimm的推荐
这个办法只要你安装有卡巴斯基就好不用设置权限毕竟比较复杂只要你安装了卡巴斯基并且开启注册表防御就可以抵御这种镜像劫持只要建立一个规则就可以了！！！！
我刚才亲身试验可行！！！！
首先开启卡巴的主动防御设置！图：

2007-05-31_224641.jpg (30.58 KB)
2007-5-31 22:54

看到这个设置了吧进入注册表防护设置图：

2007-05-31_224737.jpg (20 KB)
2007-5-31 22:54

然后点击添加这项进入新建规则项目图：

2007-05-31_224844.jpg (18.64 KB)
2007-5-31 22:54

组名称可以随意取我的就叫 IFEO 呵呵然后点击添加！出现下面的设置：

2007-05-31_225031.jpg (23.86 KB)
2007-5-31 22:54

键那项直接添这个
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
值就添*就好了！
包含子键要选上呵呵！
下来是规则：

2007-05-31_225241.jpg (22.56 KB)
2007-5-31 22:54

直接点下新建这项就可以了不需要其它设置这样就可以添加一项可以抵御 IFEO镜像劫持的防御规则了！！
写的不好不要笑！！！！！！

也可以这样，我没装卡巴就这样防范：
开始-运行-regedt32
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

2007-6-2 03:32

2.PNG (23.15 KB)

显示全部楼层 · 发表于 2007-6-15 06:22:50

强打出头鸟，ka太招人了

郁闷的卡巴,竟被AV终结者搞掂!!!

评分