为何取消了自动信任可信数字签名后，卡巴2012还是会自动的识别其它的应用程序？

显示全部楼层 · 发表于 2011-7-26 15:53:53

在设置里取消了自动信任数字签名的程序，可打开鲁大师后，发现卡巴自动的就把鲁大师放进信任组里了！不知什么原因，这个，也太智能了吧？

显示全部楼层 · 发表于 2011-7-26 15:54:59

你可以打开卡巴的设置进去设置啊，没想功能都可以设置

显示全部楼层 · 发表于 2011-7-26 15:55:59

xuexibu008 发表于 2011-7-26 15:54
你可以打开卡巴的设置进去设置啊，没想功能都可以设置

我就是设置了不自动信任可信的数字签名，可问题是怎么还是会自动的信任别的程序？！

显示全部楼层 · 发表于 2011-7-26 16:30:21

本帖最后由飘落的泪于 2011-7-26 18:12 编辑

卡巴斯基的应用程序控制并不是只把带有数字签名的程序放入受信任组的
即使是楼主在卡巴斯基的应用程序控制里面取消勾选 “自动信任数字签名的程序”
卡巴斯基依然通过启发式分析应用程序和从KSN更新应用程序规则。
如果一个应用程序（比如：鲁大师）在启动时，卡巴斯基会依次检查应用程序黑白名单（如果存在白名单中则为信任组，黑名单为不信任组）-------数字签名（存在则信任组，不存在低限制组）-----启发式分析行为（针对产生的行为赋予相应的阈值，然后根据阈值划分到相应的低限制、高限制组中）
卡巴斯基会通过KSN网络更新应用程序的黑白名单，这样在KSN网络中信任度比较高的程序即使不存在数字签名也会被卡巴斯基放入信任组

显示全部楼层 · 发表于 2011-7-26 17:05:34

4L说的很详细了～

显示全部楼层 · 发表于 2011-7-26 17:31:21

搭车进来学习四楼说的很详细。

显示全部楼层 · 发表于 2011-7-26 17:33:38

飘落的泪发表于 2011-7-26 16:30
卡巴斯基的应用程序控制并不是只把带有数字签名的程序放入受信任组的
即使是楼主在卡巴斯基的应用程序控 ...

灰常感谢！

显示全部楼层 · 发表于 2011-7-26 17:37:38

卡巴的应用程序控制的判断非常复杂，就如4L所提到的，仅仅关闭其中一个选项是无法改变其判断逻辑的

显示全部楼层 · 发表于 2011-7-26 20:18:36

越强大越好啊

显示全部楼层 · 发表于 2011-7-26 22:55:31

飘落的泪发表于 2011-7-26 16:30
卡巴斯基的应用程序控制并不是只把带有数字签名的程序放入受信任组的
即使是楼主在卡巴斯基的应用程序控 ...

好详细

为何取消了自动信任可信数字签名后，卡巴2012还是会自动的识别其它的应用程序？

评分