※ 引述《junorn (威廉華勒斯)》之銘言：
: 一句話 Good~~~~
: 我很久沒用卡巴了，沒想到進步那麼多
: 這邊我為了要測試klif.sys和kavo以及EFix之間的一些情節
: 所以就特別跑去下載了VM (虛擬機，以前是用VBox，但卡巴2009裝了就死機)
: 以及官方所提供的下載連結點下載後使用試用版本測試
: 首先第一個看的是系統資源佔用度
: 以前在用卡巴5.0到6.0的時候，不管做什麼動作都感覺很卡
: 這一次裝在VM上面做一些簡單的操作還蠻順的
: 並沒有特別卡的感覺。
: 再來是系統防護程度
: 拿KAVO來測試
: 我手頭上樣本不是很新的，所以卡巴本身就抓的到
: 當然就是怎麼樣執行都一直被阻擋...
: 那這邊就利用暫停防護的方式讓病毒能夠執行
: 大約執行後20秒左右吧，我在將防護開啟
: 開啟後確實有偵測到已產生的病毒存在
: 並且用pending rename的方式將檔案刪除 (會重開機)
: 重開後，成功的將病毒全數刪除，而klif.sys本身依然存在正常
: 這邊都覺得還不錯，防毒本身能夠很精準的抓到病毒所在
: 再來是自我防護方面
: 這邊我用兩個方式測試
: 第一個是用他刪除病毒的方式去刪除klif.sys這檔案，結果失敗
: ...到這邊都ok
: 第二個是用EFix + 腳本方式去刪除那個檔案.............
: 結果Klif.sys陣亡，成功被EFix搬移到備份資料夾下並在原本的位置上蒸發了XD
: 當然這邊是惡搞，EFix現在刪除檔案的能力已經不輸Combofix了。
: 不過重新啟動後會提示防護不正常需修復，在選取重新修復後又是一條活龍
: 這邊也ok，不過這邊的測試都很不專業頂多做個參考
: 然而我這邊已前一陣子拿到的kavo變種版本測試，依舊能夠很精準的將該病毒清除掉
: 並且卡巴自身的系統元件也很正常，所以我不太了解怎麼還會有很多人有裝了卡巴之後
: 系統還是被幹掉？
: 以上，心得而已，參考價值=無。
裝卡巴 系統被幹掉
猜想該使用者是裝 KAV(沒有HIPS) ?!
KIS 2009立體防禦技術比KAV 2009 來的好
雖然 Kaspersky 2009已經改善過多令一般使用者 困惑惱人的提示 (互動式防護)
改為預設值:自動式防護
不過,一般使用者對於KIS 2009眾多強大功能 還是有些無法輕易上手
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.130.189.41