『6.19』〖好消息〗卡巴的自我保护功能增强了！！【从7.0.0.119（5.30）以后版本】

显示全部楼层 · 发表于 2007-6-20 18:40:44

结束了再重建似乎并不是很难的技术吧！在服务里面设置启动失败后的操作是重新启动就可以了！而且我也见过类似的病毒~~~~
用工具可以令进程不再重建的，如果这样的技术被用在木马上，应该还是可以干掉卡巴的吧！

显示全部楼层 · 发表于 2007-6-20 18:50:10

自我保护不是仅只进程保护，在7.0之后的版本你甚至无法更改NTFS情况下Kaspersky目录的权限

显示全部楼层 · 发表于 2007-6-20 19:18:11

--->services.msc--->Kaspersky Internet Security 7.0.0.119---->Properties--->Recovery

显示全部楼层 · 发表于 2007-6-20 19:23:54

原帖由 zerosu6652 于 2007-6-20 16:14 发表
先结束EXPLORER的AVP子进程,再立刻结束SERVICES的AVP子进程.它就不会重建AVP进程了

试了，还是会自动重建avp进程（系统的），而且会建立两个。大约半分钟后其中一个进程消失。如图：
PS:6.20测试，卡巴7.0.0.119法语正式版。

显示全部楼层 · 发表于 2007-6-20 19:51:15

呵呵，发现了，楼主你太有才了！

显示全部楼层 · 发表于 2007-6-20 19:55:43

LZ使用了冰刃的“禁止进程重建”功能了么？

显示全部楼层 · 发表于 2007-6-20 19:57:01

原帖由 jpzy 于 2007-6-20 18:40 发表
结束了再重建似乎并不是很难的技术吧！在服务里面设置启动失败后的操作是重新启动就可以了！而且我也见过类似的病毒~~~~
用工具可以令进程不再重建的，如果这样的技术被用在木马上，应该还是可以干掉卡巴的吧！

[:27:] 我刚刚看了，不是像NOD32那样的。服务里的“恢复”是空的

显示全部楼层 · 发表于 2007-6-20 19:57:47

仔细想想还是没用啊....如果卡巴被干掉的一瞬间进行映像劫持，那....

显示全部楼层 · 发表于 2007-6-20 19:59:13

原帖由 qlltyoxi 于 2007-6-19 19:42 发表
有谁试试120吗

Vista下装的120，跟之前的119好像没太大差别。。。无标题.jpg

显示全部楼层 · 发表于 2007-6-20 22:10:17

刚用了上7.0.019，感觉很不错地说，似乎不是那么卡机了，

开机起码快了一些，

希望不要以后象以前的版本一样越用越卡就好