如果计算机感染exe病毒，而该exe又是卡巴斯基里受信任组的程序，下面问题来了。

显示全部楼层 · 发表于 2017-8-1 20:57:00

如果计算机感染exe病毒，而该exe又是卡巴斯基里受信任组的程序，并且卡巴斯基应用程序控制对受信任组的程序对系统是可读取，写入，加载进程，删除的，那应用程序控制岂不是就没用呢？

显示全部楼层 · 发表于 2017-8-1 21:33:02

感染了不就相当于修改了文件了嘛，这时候在卡巴斯基的眼中看来，他就是个全新的程序，是不会在被分到可信任组的

显示全部楼层 · 发表于 2017-8-1 21:35:50

无垠穹宇发表于 2017-8-1 21:33
感染了不就相当于修改了文件了嘛，这时候在卡巴斯基的眼中看来，他就是个全新的程序，是不会在被分到可信任 ...

话说卡巴斯基是根据什么东西来分组的呢，人气还是？

显示全部楼层 · 发表于 2017-8-1 21:50:29

本帖最后由无垠穹宇于 2017-8-1 21:51 编辑

xu378947986 发表于 2017-8-1 21:35
话说卡巴斯基是根据什么东西来分组的呢，人气还是？

。。。。对着一堆英文看了半天才想起来版区内有科普的
http://bbs.kafan.cn/thread-2045486-1-1.html
简单来说，是先机器自动分析，不行再上人工分析

显示全部楼层 · 发表于 2017-8-1 21:52:08

计算机病毒，卡巴斯基应用程序控制会分配到不信任组，是无法访问

显示全部楼层 · 发表于 2017-8-2 11:13:39

xu378947986 发表于 2017-8-1 21:35
话说卡巴斯基是根据什么东西来分组的呢，人气还是？

信誉

显示全部楼层 · 发表于 2017-8-2 12:51:45

shulun743 发表于 2017-8-2 11:13
信誉

如果对于没有信誉的exe，那岂不是也容易被运行？

显示全部楼层 · 发表于 2017-8-2 13:30:45

xu378947986 发表于 2017-8-2 12:51
如果对于没有信誉的exe，那岂不是也容易被运行？

信誉只是其中一种，楼上教程里有写

显示全部楼层 · 发表于 2017-8-2 13:57:23

xu378947986 发表于 2017-8-2 12:51
如果对于没有信誉的exe，那岂不是也容易被运行？

不是的，卡巴程序分组控制，  分为四组：  信任、不信任、高威胁和低威胁！！！

当程序运行时，卡巴会对此程序划入相应的组中，  进行控制、

若查询不到此程序的任何安全信息，  卡巴会根据启发引擎进行判断，划入低威胁或者高威胁！

显示全部楼层 · 发表于 2017-8-2 19:54:27

应该是有限信任.
信任组也不能无限对系统破坏的. 只是比以前权限大一些.

[交流探讨] 如果计算机感染exe病毒，而该exe又是卡巴斯基里受信任组的程序，下面问题来了。