瑞星卡卡安全论坛技术交流区系统软件 卡巴司机如此重大bug为何视而不改?

1   1  /  1  页   跳转

卡巴司机如此重大bug为何视而不改?

卡巴司机如此重大bug为何视而不改?

卡巴死机通过论坛枪手把自己吹得神乎其神,并且大肆诋毁瑞星。开始曾经对这些鬼话深信不疑,其实事后想想,自己何尝不被卡巴的人忽悠过,卡巴死机真的那么好么?论杀毒:很多病毒都可以秒杀卡巴,论服务,这么大的一个bug卡巴为何久久都不改进?一个小小  病毒工作机制如下
  
  1检查被感染机器是否安装卡巴斯基(KIS或KAV)
  2如果没有安装卡巴斯基,直接运行病毒代码
  3如果发现安装卡巴斯基,则先释放一个批处理(.bat)文件,注意卡巴的主动防御并没有吹嘘的那么好,对此代码完全是放纵不管!!代码很简单,如下:
  @echo off
  set date=%date%
  date 1981-1-12
  ping -n 45 localhost > nul
  date %date%
  del %0
  
  细心的你会发现系统时间被调整到了1981年1月12日(时间没变,日期变了),这时,卡巴斯基的监控立刻失效,在成功完成Over掉卡巴斯基后,病毒释放如下文件
  %SystemRoot%\system32\*.EXE
  %SystemRoot%\system32\*T.EXE
  %SystemRoot%\system32\*.DLL
  %SystemRoot%\system32\delme.bat
  (注:*为随机8位字母)
  并在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\添加若干伪系统服务,至此,病毒成功运行!可以说,卡巴斯基被秒杀,一点反抗能力也没有。
  其实,这个Bug早已存在,但卡巴斯基一直没有修正,直至现在出现了利用这个Bug的病毒!
最后编辑2007-05-19 20:21:29
分享到:
gototop
 

老早知道了
gototop
 

呵呵
咔吧似乎对时间过敏!
gototop
 

看国外微软时,让某某失效,就知道时间决定一切!
gototop
 

该用户帖子内容已被屏蔽
gototop
 

时间漏洞在很多软件上都有,病毒就是利用这个秒杀卡巴的。你换别的杀软也差不多,因为1981年还没有杀毒软件这一说,毕竟Windows都没推出。但微软注意到了这一点,而卡巴未注意。虽然我也不喜欢卡巴,但本着公平起见说的这些话。
gototop
 

看看360安全卫士首页就知道了!
gototop
 

第一步:点"开始---运行---gpedit.msc---回车---打开组策略"
第二步:在组策略管理器中选择"计算机配置---windows设置---安全设置---本地策略---用户权利指派---更改系统时间"
第三步:双击打开"更新系统时间配置"属性对话框,把里面的所有用户名全部删除,然后点击"确定"
第四步:重启计算机
这样应该没问题了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT