從卡飯轉來的，測試一下卡巴的主動防禦吧！

測試時，請關掉病毒庫的監控！

http://bbs.kafan.cn/viewthread.php?tid=113070&extra=&page=1

EQ-Secure RC4的RD可以攔截！

引用:

2007-07-30 09:04:48    创建注册表值      操作:阻止
进程路径:D:\desktop\virus\Kkav67bypass\kav67bypass.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\winlogon
注册表名称:astRXLaboratory
注册表数据:C:\astrxlab.exe
触发规则:所有程序规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

1.它會创建注册表值
   HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\winlogon
   astRXLaboratory
   C:\astrxlab.exe

7版也不能攔截"過卡巴主動防禦"

McAfee miss

費爾報啟發

並沒有過KAV....
樓主應該知道用EQ這類的HIPS要完善它,必須建立規則
或是套用別人製作的規則包,才能發揮他的真正功能
KAV也是同樣的問題...不多說了,自己看圖吧...









關閉kav的pdm運行這個測試程式,會發現在c:\底下被創建astrxlab.exe
但是pdm開啟並攔截之後c:\底下是不會生成astrxlab.exe這個檔案的
別的地方有些人說KAV的PDM是雞助,那是因為他們根本不了解PDM的精髓
要是遇到會用的人,用一句成語形容的話就是"如魚得水"

要是一開始直接測"過卡巴主動防禦"
卡巴7的pdm是不能攔截

引用:

原帖由 000110 於 2007-7-30 15:02 發表
要是一開始直接測"過卡巴主動防禦"
卡巴7的pdm是不能攔截

我就是直接選"過卡巴主動防禦",一樣攔截

我直接選"過卡巴主動防禦"不能攔截
立即在c:\產生了一個名為astrxlab的exe檔

但先執行"正常"再執行"過卡巴主動防禦"卡巴就可以攔截

我照你說的方式作了一遍,第一次先點"過卡巴主動防禦"一樣PDM攔截
重點在於你的PDM沒有加規則,而不是PDM防不住

說了那麼多,卻忘記公佈最重要的規則...
自己加一道規則測試看看吧

KEY:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
VALUE:*

原來是這樣
謝謝大大的指導

avast  :  Win32:IRCBot-BWU [Trj]=木馬

事隔半年..McAfee一樣miss..