如何恢复SSDT过卡巴主动！

作者&投稿：贯景（联系方式在网页底部的电邮联系）

请问如何修复卡巴斯基?~

是恢复卡巴斯基，你可以卸了，在官网重新下载一个装上。KEY去卡巴360下载最新的。

恢复什么呀恢复数据库的话在更新里就有呀你要不先去官网把激活码找回再在官网把安装程序下下来要是没有你哪个版本的了你下个新版本也成用老激活码也能激活你还不如从装一遍呢也不麻烦安装程序十分钟就下完激活码几分钟就找回了但你要先把现在的卡巴先卸载了卸载完要重启的所以要卸完再装新的

关于如何防范恢复SSDT过卡巴主动防御，说说本人的愚见！！
现在, 众所周知, 想要过卡巴主动.
只有两种可行的方法!
第一: 改时间. 这个很好解决，就是安装360的时间防改工具。
第二: 恢复SSDT . 通过,写驱动级程序, 恢复SSDT中,卡巴所修改的一些我看不懂的东西来达到效果!!
前天做了下测试, 用ICEWROD 这个, 把卡巴的注册表监控, 所对应的"服务函数名称"
把那个恢复后, 卡巴的注册表监控就形同虚设了. 现在的木马真是防不胜防啊！！
不过, 过了一个晚上, 我已想到对策了!
测试一: 第一: 我装的是卡巴KIS7.0 . 当一个合法程序运行后, 想要去恢复SSDT.
那么, 它必然是驱动级程序, 只要是驱动级程序就要往DRIVERS目录中写入SYS文件!
就在这时, 卡巴主动,就会报警了: 一个程序试图获取系统权限. 之类的!
只要阻止就行了. 一般, 黑客要想过卡7 . 那么, 必需要先恢复SSDT.
而恢复SSDT 这个程序,就一定不能带病毒特特征.木马绝对是免杀的，否则,绝对会报警.
不带病毒特性的恢复SSDT工具, 自动运行后, 就会释放SYS文件到DRIVERS 目录,来获取权限.这个时候卡巴就已经失效形同虚设了，木马紧接这就运行了，你的卡7就报废了，
哪么我们来怎么防范呢！！
那就是,"权限"
大家看看截图就明白，不过这个有个要求就是你的系统必须是NTFS的，【如果不是,可以用以下命令转化,不会造成数据丢失.开始,运行:
convert c: /fs:ntfs
系统会让您输入分区名称,比如我这个就是WINXP,然后下次重启的时候会自动运行转化,大概需要1分钟时间. 资料是不会丢失的，放心吧。
是FAT32的哪么你的文件夹右键-属性-就不会有安全选项，你也就设置不了权限！哪么如果你的系统是NTFS的还是没有安全选项怎么办呢？那没你就点
开始--设置--控制面板--管理工具--本地安全策略
点击其中的本地策略--安全选项。找到其中的“网络访问:本地账户的共享和安全模式”，点击属性，改为经典即可
设置: c:\windows\syste,32\drivers
这个目录中. 把"写入"权限去掉, 这样就OK了! 当然,最好, 把SYSTEM32 这个目录的权限也设置下子.
administrator system 这两个用户的写权限,都要去掉! 我的设置大家看图吧，什么来宾啊没有用的我统统给干掉了，当然你也可以把SYSTEM32文件夹也可以这么设置，哪么你的系统就是铁布衫了！！哈哈
这个恢复SSDT真的是卡巴的克星啊，之后在配合E盾和一些防火墙就OK了！！
以上是我自己的一点经验，惭愧啊本人以前就是那种天天搞远控木马的，现在改邪归正了！！希望对大家有点用处！

对了，这么修改完之后，在用冰刃的话会提示初始化，因为冰刃是靠驱动来结束一些进程的，所以会向
drivers文件夹写驱动SYS文件，这里大家在用的时候在该下权限就可以了
所以建议大家在修改之前把需要安装的驱动都安装完毕之后在进行修改！

生活记录网

如何恢复SSDT过卡巴主动！

相关热门