卡饭论坛 » 病毒样本区 » 关于“在高限制下也能K掉卡巴2009的进程”俄罗斯方面测试结果

syfwxmh 发表于 2008-8-17 22:16

关于“在高限制下也能K掉卡巴2009的进程”俄罗斯方面测试结果

该程序只能kill AVP的GUI进程（按照给定的系统测试不同系统可能结果不一样~~幽灵MM的两个AVP都没有KILL，可以看4楼测试结果），而不能KILL AVP的service进程，所以对于系统安全性没有任何影响！

                                   感谢kafan hunter成员提供样本！

                                         感谢各位的测试和分析！

[url=http://bbs.kafan.cn/thread-308373-1-1.html]http://bbs.kafan.cn/thread-308373-1-1.html[/url]（卡巴2009BUG收集帖，欢迎回复！）

[[i] 本帖最后由 syfwxmh 于 2008-8-17 22:34 编辑 [/i]]

qigang 发表于 2008-8-17 22:17

哦。已阅。

cruiyong 发表于 2008-8-17 22:20

还以为在这么恶劣的权限下还可以运行[:xi45:]

saber123 发表于 2008-8-17 22:26

[quote]原帖由 [i]syfwxmh[/i] 于 2008-8-17 22:16 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4524922&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
该程序只能kill AVP的GUI进程，而不能KILL AVP的service进程，所以对于系统安全性没有任何影响！

                                   感谢kafan hunter成员提供样本！

                                      ... [/quote]

进程并没被结束呀..还是2个AVP.EXE[:08:]

syfwxmh 发表于 2008-8-17 22:31

回复 5楼 saber123 的帖子

那看来还是跟系统有关系~~汗~

sltgr 发表于 2008-8-17 22:38

回复 5楼 saber123 的帖子

你的規則比較BT[:15:]

[[i] 本帖最后由 sltgr 于 2008-8-17 22:43 编辑 [/i]]

kiki 发表于 2008-8-18 12:08

目前看来 危险还是来自驱动级的啊～～

主动防御 发表于 2008-8-18 12:47

[quote]原帖由 [i]kiki[/i] 于 2008-8-18 12:08 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4529122&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
目前看来 危险还是来自驱动级的啊～～ [/quote]

要是卡巴主动防御阻止驱动加载，何来危险？

tanlimo 发表于 2008-8-18 12:56

回复 5楼 saber123 的帖子

你什么系统啊？

mixianfa 发表于 2008-8-18 17:06

卡巴拦截：
[url]http://bbs.kafan.cn/attachment.php?aid=[/url]
337667&k=d546a92ea648789b057e142584b2ef6
e&t=1219050346

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-GameThief.Win32.OnLineGames.siyn

syfwxmh 发表于 2008-8-18 17:08

回复 11楼 mixianfa 的帖子

昨天入库了~~所以很正常

蓝天鹅 发表于 2008-8-18 17:16

目前看来 危险还是来自驱动级的啊～～[:04:]

syfwxmh 发表于 2008-8-18 17:18

回复 13楼 蓝天鹅 的帖子

这个不会构成威胁，卡巴在进入驱动级之前都会有报警，而且这个只能KILL GUI AVP防护功能是不会被破坏的

saber123 发表于 2008-8-19 22:36

[quote]原帖由 [i]tanlimo[/i] 于 2008-8-18 12:56 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4529596&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
你什么系统啊？ [/quote]

XP SP3[:15:]

saber123 发表于 2008-8-19 22:39

[quote]原帖由 [i]sltgr[/i] 于 2008-8-17 22:38 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4525253&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
你的規則比較BT[:15:] [/quote]

我的规则是有点火星[:15:]

syfwxmh 发表于 2008-8-19 22:41

回复 16楼 saber123 的帖子

[:08:] 你这规则太BT了

saber123 发表于 2008-8-20 09:49

[quote]原帖由 [i]syfwxmh[/i] 于 2008-8-19 22:41 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4547351&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
[:08:] 你这规则太BT了 [/quote]

本来卡巴官方一向火星...所以干脆把自己用的KIS 2009也能成火星软件[:08:]

ts2884664 发表于 2008-9-12 17:55

楼主，那你用软件不恐怖的么？

sam.to 发表于 2008-9-12 18:00

[quote]原帖由 [i]saber123[/i] 于 2008-8-20 09:49 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4549501&ptid=308744][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]


本来卡巴官方一向火星...所以干脆把自己用的KIS 2009也能成火星软件[:08:] [/quote]
那你的KIS是从火星得到嗎[:27:]

查看完整版本: 关于“在高限制下也能K掉卡巴2009的进程”俄罗斯方面测试结果