为什么卡巴斯基开启受信任应用程序模式病毒还是能正常运行？

dongwenqi

天剑 发表于 2017-6-11 11:09
不是，我试了，解压完全没用，最重要的是我电脑开启了受信任应用程序模式，未知程序应该根本无法运行。

我根本没开启受信任应用程序模式

天剑

dongwenqi 发表于 2017-6-11 11:11
我根本没开启受信任应用程序模式

是因为你勾选了这个选项。和解压不解压没有关系，我这边证明受信任应用程序模式还是有很多的bug的

zhanghtjj

天剑 发表于 2017-6-11 11:13
是因为你勾选了这个选项。和解压不解压没有关系，我这边证明受信任应用程序模式还是有很多的bug的

你看看日志里把这个病毒划到哪个组去了，根据ksn信息还是计算评级

天剑

zhanghtjj 发表于 2017-6-11 11:30
你看看日志里把这个病毒划到哪个组去了，根据ksn信息还是计算评级

低限制组，信誉未知，而我开启了受信任应用程序模式，所以，理论上是应该自动阻止。

algae

E:\桌面\qq盗号木马病毒，危险，谨慎打开.r00\登记表.exe//krnln.fnr        对象名称: not-a-virus:RiskTool.Win32.FlyStudio.dtk        对象类型: 可被入侵者利用以破坏您的计算机或个人数据的合法软件        时间: 2017/6/11 11:57

天剑

algae 发表于 2017-6-11 11:59
E:\桌面\qq盗号木马病毒，危险，谨慎打开.r00\登记表.exe//krnln.fnr        对象名称: not-a-virus:RiskTool.Win3 ...

您的也不是默认设置吧，我这默认设置依旧安全

浅暮、浅离

我也是开启受信任应用程序模式的，我双击试了下样本，拦截住了的，双击后完全不给样本一丝运行的机会！！！

pal家族

not-a-virus:
只有开启PUP检测才回出现。建议开启。

天剑

阿童木来了 发表于 2017-6-11 12:12
我也是开启受信任应用程序模式的，我双击试了下样本，拦截住了的，双击后完全不给样本一丝运行的机会！！！

那这时为什么呢？我的是开启了，完全自主运行。

algae

天剑 发表于 2017-6-11 12:43
那这时为什么呢？我的是开启了，完全自主运行。

最好是卸载重新安装看看还会重现这个问题，有时候是乱设置出问题。