[軟體] KIS 2009 簡單的使用感想

[junorn (威廉華勒斯)]

一句話  Good~~~~

我很久沒用卡巴了，沒想到進步那麼多
這邊我為了要測試klif.sys和kavo以及EFix之間的一些情節

所以就特別跑去下載了VM (虛擬機，以前是用VBox，但卡巴2009裝了就死機)
以及官方所提供的下載連結點下載後使用試用版本測試

首先第一個看的是系統資源佔用度
以前在用卡巴5.0到6.0的時候，不管做什麼動作都感覺很卡
這一次裝在VM上面做一些簡單的操作還蠻順的
並沒有特別卡的感覺。

再來是系統防護程度
拿KAVO來測試

我手頭上樣本不是很新的，所以卡巴本身就抓的到
當然就是怎麼樣執行都一直被阻擋...

那這邊就利用暫停防護的方式讓病毒能夠執行
大約執行後20秒左右吧，我在將防護開啟

開啟後確實有偵測到已產生的病毒存在
並且用pending rename的方式將檔案刪除 (會重開機)
重開後，成功的將病毒全數刪除，而klif.sys本身依然存在正常

這邊都覺得還不錯，防毒本身能夠很精準的抓到病毒所在


再來是自我防護方面
這邊我用兩個方式測試

第一個是用他刪除病毒的方式去刪除klif.sys這檔案，結果失敗
...到這邊都ok
第二個是用EFix + 腳本方式去刪除那個檔案.............

結果Klif.sys陣亡，成功被EFix搬移到備份資料夾下並在原本的位置上蒸發了XD
當然這邊是惡搞，EFix現在刪除檔案的能力已經不輸Combofix了。

不過重新啟動後會提示防護不正常需修復，在選取重新修復後又是一條活龍

這邊也ok，不過這邊的測試都很不專業頂多做個參考

然而我這邊已前一陣子拿到的kavo變種版本測試，依舊能夠很精準的將該病毒清除掉
並且卡巴自身的系統元件也很正常，所以我不太了解怎麼還會有很多人有裝了卡巴之後
系統還是被幹掉？



以上，心得而已，參考價值=無。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 210.68.130.155
推 Tequila7211:我拿過最新的隨身碟病毒測試過 最主要在於新的病毒
→ Tequila7211:會掛載病毒自己的klif.sys 而卡巴也有自己的klif.sys
→ Tequila7211:根據一檔案不能同時存在兩個 同時使用中的檔案無法刪
→ Tequila7211:除的兩大規則下 導致有衝突 很多人就會發生藍屏重開
→ Tequila7211:版大想玩的話 在私底下另外提供新的樣本給你玩XD
→ junorn:好啊XD ， 順便測卡巴能夠做到什麼樣的程度。
→ junorn:另外能不能請T大幫個忙順便將卡巴各版本的klif.sys也一起
→ junorn:給我吧，我這邊檢查一下看看。
推 Tequila7211:要下班了 回家再一口氣給版大 0.0
→ junorn:慢慢來啦不急，有空在弄就好。
推 ddrdod:推，不錯的感想文！
推 Jyng:隨身碟病毒真愛卡巴＝＝！都已經不是各大評測NO.1了說～
→ Tequila7211:評比是不是No.1並沒有太大的意義