測(cè)試KV2008的反RootKit

gao0907

測(cè)試KV2008的反RootKit
通過(guò)以上對(duì)KV2008粉碎文件功能進(jìn)行測(cè)試, 發(fā)現(xiàn)江民可以粉碎受驅(qū)動(dòng)保護(hù)的文件和未受驅(qū)動(dòng)保護(hù)的文件夾,但是卻粉碎不了受驅(qū)動(dòng)保護(hù)的文件夾

反RootKit測(cè)試
下面就測(cè)試下KV2008的"系統(tǒng)診斷"里的反RootKit工具吧,使用特殊的技術(shù)隱藏了已經(jīng)創(chuàng)建好的隱藏文件,在正常模式下無(wú)論如何是找不到該文件的,于是利用"系統(tǒng)診斷"工具的"隱藏文件"查找查找了下隱藏文件,被查找了出來(lái),如圖:

哈哈,看到江民和冰刃都找出來(lái)了隱藏的文件了,冰刃還發(fā)現(xiàn)了受隱藏的文件夾,而另外一個(gè)位于隱藏文件夾下的江民雖然雖指出了路徑,卻指的還是文件而不是隱藏目錄,不信的話我再住下做個(gè)測(cè)試,看圖:

經(jīng)特殊處理過(guò)后,江民找不到了位于隱藏目錄下的文件了
當(dāng)試圖用系統(tǒng)診斷工具的隱藏文件功能去查找被RootKit的目錄時(shí)卻無(wú)論如何都找不到,而此目錄卻是自己親手創(chuàng)建并加以隱藏的,使用冰刃仍然可以找到此目錄并加以刪除,希望江民能注重對(duì)受驅(qū)動(dòng)保護(hù)的目錄的操作,在已經(jīng)中了RootKit病毒的情況下再安裝江民,如果是創(chuàng)建了受保護(hù)的文件夾,江民豈不是發(fā)現(xiàn)不了?希望江民加強(qiáng)此方面的功能.