※ 引述《junorn (威廉华勒斯)》之铭言： : 一句话 Good~~~~ : 我很久没用卡巴了，没想到进步那麽多 : 这边我为了要测试klif.sys和kavo以及EFix之间的一些情节 : 所以就特别跑去下载了VM (虚拟机，以前是用VBox，但卡巴2009装了就死机) : 以及官方所提供的下载连结点下载後使用试用版本测试 : 首先第一个看的是系统资源占用度 : 以前在用卡巴5.0到6.0的时候，不管做什麽动作都感觉很卡 : 这一次装在VM上面做一些简单的操作还蛮顺的 : 并没有特别卡的感觉。 : 再来是系统防护程度 : 拿KAVO来测试 : 我手头上样本不是很新的，所以卡巴本身就抓的到 : 当然就是怎麽样执行都一直被阻挡... : 那这边就利用暂停防护的方式让病毒能够执行 : 大约执行後20秒左右吧，我在将防护开启 : 开启後确实有侦测到已产生的病毒存在 : 并且用pending rename的方式将档案删除 (会重开机) : 重开後，成功的将病毒全数删除，而klif.sys本身依然存在正常 : 这边都觉得还不错，防毒本身能够很精准的抓到病毒所在 : 再来是自我防护方面 : 这边我用两个方式测试 : 第一个是用他删除病毒的方式去删除klif.sys这档案，结果失败 : ...到这边都ok : 第二个是用EFix + 脚本方式去删除那个档案............. : 结果Klif.sys阵亡，成功被EFix搬移到备份资料夹下并在原本的位置上蒸发了XD : 当然这边是恶搞，EFix现在删除档案的能力已经不输Combofix了。 : 不过重新启动後会提示防护不正常需修复，在选取重新修复後又是一条活龙 : 这边也ok，不过这边的测试都很不专业顶多做个参考 : 然而我这边已前一阵子拿到的kavo变种版本测试，依旧能够很精准的将该病毒清除掉 : 并且卡巴自身的系统元件也很正常，所以我不太了解怎麽还会有很多人有装了卡巴之後 : 系统还是被干掉？ : 以上，心得而已，参考价值=无。 装卡巴 系统被干掉 猜想该使用者是装 KAV(没有HIPS) ?! KIS 2009立体防御技术比KAV 2009 来的好 虽然 Kaspersky 2009已经改善过多令一般使用者 困惑恼人的提示 (互动式防护) 改为预设值:自动式防护 不过,一般使用者对於KIS 2009众多强大功能 还是有些无法轻易上手 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.130.189.41