เนื่องจากได้ข่าวว่า Kaspersky มีปัญหา
-กินไดรเวอร์ของโน้ตบุ๊ค IBM Thinkpad
-conflict กับ VMware
-ลบ tool หลายตัวที่ใช้ในการทำ Penetration test
-เตือน dll injection มั่ว
รบกวนคนที่มีปัญหามาโพสต์รายละเอียดหน่อยครับ จะได้หาหนทางแก้ไข
เนื่องจากได้ข่าวว่า Kaspersky มีปัญหา
-กินไดรเวอร์ของโน้ตบุ๊ค IBM Thinkpad
-conflict กับ VMware
-ลบ tool หลายตัวที่ใช้ในการทำ Penetration test
-เตือน dll injection มั่ว
รบกวนคนที่มีปัญหามาโพสต์รายละเอียดหน่อยครับ จะได้หาหนทางแก้ไข
" I think computer viruses should count as life. I think it says something about human nature that the only form of life we have created so far is purely destructive. We've created life in our own image."
—Stephen Hawking
ใครบอกเอ็มอะ อาการเหมือนของผมเลย
Kaspersky - "The Legend Killer"
- ตอนนี้เกลียดมันมาก เพราะมันดันเสร่* แทรกซึมไปทุกๆ process ทุกๆ dll ฉลาดเกินไป สำหรับคนใช้ทั่วไปคงเหมาะแหละ office เล่น net แต่สำหรับผมที่ต้องลง Tool, driver, เล่นเกี่ยวกับ network packet มากๆ มันเอาซะร่วง bluescreen
- สำหรับคนใช้ Thinkpad จะเจอปัญหาเยอะ ตามเวบนอกก็โดนเยอะเหมือนกัน เพราะลง kasper พอ uninstall ดันหาย
- Kaspersky ผีเข้า ผีออก วันไหนมันไม่พอใจแสกนเจอไวรัสแปลกๆ มั่วๆ ก็ไปลบ system file OS ซะงั้น ทำเอา Blue Screen's of Death เข้า safe mode ก็ไม่ได้
- Kaspersky ลงแล้วฝังลึก เอาออกได้ไม่หมด น่ารำคาญ ชอบทิ้ง Bomb ไว้ใน registry
ปล. เป็น ค แค้นส่วนตัว เพราะบริษัทซื้อ license มา ใช้มา 3 ปี ขื่นขมกับการลงใหม่ไม่รู้กี่รอบ ตอนนี้ไม่ได้ใช้ AV รู้สึก Happy มาก ไม่มีปัญหาเครื่องค้าง bluescreen เลย เฮ้อ...
<div align="center"><span style="font-family:Tahoma"><span style="color:#3333FF"><div align="center">-= CWH Underground Vulnerabilities Disclosure =-</div></span></span>
Be Safe,
/0x5A655133754C
Send All Submission to lucifer[at]citec.us
----------------------------------------------------------------------------------------
<span style="color:gray">`Hacking isn't about helping the security industry, Which leeches from Hacker`
ผลการสแกนไฟล์ที่ใช้ประกอบการสอน workshop
Reverse Code Engineering for beginner
ท่านใดที่ใช้ Kaspersky ในกรณีที่ท่านนำโน้ตบุ้คมาเอง ท่านจะมีปัญหาในการเรียนในบทเรียนท้ายๆ เนื่องจากแอนตี้ไวรัสจะลบไฟล์เหล่านี้ทิ้ง
ผมคิดว่านี่คือการทำงานแบบ heuristic ที่ตรวจสอบ signature ของ packer ซึ่งอาจจะทำให้เกิด false positive ได้ แต่ถ้ามันเป็นมัลแวร์จริง ท่านก็ได้ reversing malware แล้ว ดีใจด้วยครับ
" I think computer viruses should count as life. I think it says something about human nature that the only form of life we have created so far is purely destructive. We've created life in our own image."
—Stephen Hawking
ekbfltr.sys is a keyboard driver but PDM (proactive defense module against keylogging malware) warn it have behavior like keylogger
driver process terminated you can't type anything with your keyboard
(Kaspersky Internet Security 2010 9.0.0.459)
" I think computer viruses should count as life. I think it says something about human nature that the only form of life we have created so far is purely destructive. We've created life in our own image."
—Stephen Hawking
Actions : (View-Readers)
There are no names to display.
Posting Permissions
Reply With Quote