卡巴的交互式保护与自动选择操作

lyhrfeng

今天在卡巴安全桌面运行一个可疑程序时，如果开启交互式保护，卡巴提示高危风险，如果是让卡巴自动选择操作，它就默认为底限制组，而这个程序确实是有问题的，所以想请教各位高手，交互式保护和自动选择操作这两者的保护机制是否一样？是否有必要开启交互式保护？期待高手的解答。

猪头大队

LZ，卡巴有专门的板块，乃发错地方了

Couphine

不一样，当然差别很大。交互的话，所有行为都会提示。

自动的话，就是行为分析，然后自行处理或是提交用户处理。有设置的。

lyhrfeng

回复 3楼 zgh8414 的帖子

我想表明的是交互式和自动选择的提示不一样，交互式卡巴自动拦截，提示高危。而自动选择没有提示，自动归入低限制组，二者差别太大。如果我是在真实系统运行，而又开启自动选择，那不就让木马运行了，而开启交互式，就可完美拦截。

lyhrfeng

zgh8414 发表于 2011-1-6 15:45
不一样，当然差别很大。交互的话，所有行为都会提示。

自动的话，就是行为分析，然后自行处理或是提交用 ...

我想表明的是交互式和自动选择的提示不一样，交互式卡巴自动拦截，提示高危。而自动选择没有提示，自动归入低限制组，二者差别太大。如果我是在真实系统运行，而又开启自动选择，那不就让木马运行了，而开启交互式，就可完美拦截。

Couphine

回复 5楼 lyhrfeng 的帖子

当然会有差距啦。所以一般建议改交互模式啊。

另。并不是2者有什么差别。而是，卡巴认为高风险的东西，在自动模式下，把其归于第限制组。限制其某些权限。其实2者结果是一样的。并不是自动就不认为是高风险了。

卡卡洛夫

不选交互式有时很麻烦

lyhrfeng

zgh8414 发表于 2011-1-6 15:58
回复 5楼 lyhrfeng 的帖子

当然会有差距啦。所以一般建议改交互模式啊。

但是如果是自动选择的话，那个程序已经运行了，也就是说已经中了木马了，如果是交互式的话，程序是直接被咔嚓，运行不起来的。

lyhrfeng

卡卡洛夫 发表于 2011-1-6 22:07
不选交互式有时很麻烦

是吗，是选了交互式麻烦一些吧，它要通知用户判断啊，这样就一直需要打扰用户。

Couphine

回复 8楼 lyhrfeng 的帖子

怎么会呢。选自动的话，卡巴帮你选择。

选交互的话，由你自己选择。

这个就得看每个人都水平了。

程序运行了也不一定会有破坏。当然过卡巴的不说。因为低权限组有权限限制。