作者junorn (威廉華勒斯)
看板AntiVirus
標題[軟體] KIS 2009 簡單的使用感想
時間Tue Aug 19 17:24:53 2008
一句話 Good~~~~
我很久沒用卡巴了，沒想到進步那麼多
這邊我為了要測試klif.sys和kavo以及EFix之間的一些情節
所以就特別跑去下載了VM (虛擬機，以前是用VBox，但卡巴2009裝了就死機)
以及官方所提供的下載連結點下載後使用試用版本測試
首先第一個看的是系統資源佔用度
以前在用卡巴5.0到6.0的時候，不管做什麼動作都感覺很卡
這一次裝在VM上面做一些簡單的操作還蠻順的
並沒有特別卡的感覺。
再來是系統防護程度
拿KAVO來測試
我手頭上樣本不是很新的，所以卡巴本身就抓的到
當然就是怎麼樣執行都一直被阻擋...
那這邊就利用暫停防護的方式讓病毒能夠執行
大約執行後20秒左右吧，我在將防護開啟
開啟後確實有偵測到已產生的病毒存在
並且用pending rename的方式將檔案刪除 (會重開機)
重開後，成功的將病毒全數刪除，而klif.sys本身依然存在正常
這邊都覺得還不錯，防毒本身能夠很精準的抓到病毒所在
再來是自我防護方面
這邊我用兩個方式測試
第一個是用他刪除病毒的方式去刪除klif.sys這檔案，結果失敗
...到這邊都ok
第二個是用EFix + 腳本方式去刪除那個檔案.............
結果Klif.sys陣亡，成功被EFix搬移到備份資料夾下並在原本的位置上蒸發了XD
當然這邊是惡搞，EFix現在刪除檔案的能力已經不輸Combofix了。
不過重新啟動後會提示防護不正常需修復，在選取重新修復後又是一條活龍
這邊也ok，不過這邊的測試都很不專業頂多做個參考
然而我這邊已前一陣子拿到的kavo變種版本測試，依舊能夠很精準的將該病毒清除掉
並且卡巴自身的系統元件也很正常，所以我不太了解怎麼還會有很多人有裝了卡巴之後
系統還是被幹掉？
以上，心得而已，參考價值=無。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 Tequila7211:我拿過最新的隨身碟病毒測試過 最主要在於新的病毒 08/19 17:27
2F：→ Tequila7211:會掛載病毒自己的klif.sys 而卡巴也有自己的klif.sys 08/19 17:28
3F：→ Tequila7211:根據一檔案不能同時存在兩個 同時使用中的檔案無法刪 08/19 17:29
4F：→ Tequila7211:除的兩大規則下 導致有衝突 很多人就會發生藍屏重開 08/19 17:30
5F：→ Tequila7211:版大想玩的話 在私底下另外提供新的樣本給你玩XD 08/19 17:31
6F：→ junorn:好啊XD ， 順便測卡巴能夠做到什麼樣的程度。 08/19 17:32
7F：→ junorn:另外能不能請T大幫個忙順便將卡巴各版本的klif.sys也一起 08/19 17:42
8F：→ junorn:給我吧，我這邊檢查一下看看。 08/19 17:42
9F：推 Tequila7211:要下班了 回家再一口氣給版大 0.0 08/19 17:50
10F：→ junorn:慢慢來啦不急，有空在弄就好。 08/19 17:51
11F：推 ddrdod:推，不錯的感想文！ 08/20 06:40
12F：推 Jyng:隨身碟病毒真愛卡巴＝＝！都已經不是各大評測NO.1了說～ 08/20 11:46
13F：→ Tequila7211:評比是不是No.1並沒有太大的意義 08/20 15:45