卡巴的终极设置

jefffire

footman 发表于 2011-11-22 16:09
勾选信任数字签名只是在启发分析程序时才用得到。

在自动分组下是不看数字签名的，只看你的应用程序控 ...

还有这种逻辑。我记得以前不是这样的。

zeronangua

哈哈哈。。  貌似卡巴设置很复杂，一直没认真研究过，

cst8899

偶是被题目吸引过来的

染指流年。

footman 发表于 2011-11-22 16:09
勾选信任数字签名只是在启发分析程序时才用得到。

在自动分组下是不看数字签名的，只看你的应用程序控 ...

不是这样的 我的设置是默认进入低限 然后如果我不勾选签名的话 很多都会直接进入低限的 但只要我一勾选签名 就很多都能识别 直接进入信任 所以你说自动分组不看签名 我就不认同了

footman

逍遥郁闷小仙 发表于 2011-11-22 16:02
请问如何设置交互模式？

在常规设置里

footman

jefffire 发表于 2011-11-22 16:11
还有这种逻辑。我记得以前不是这样的。

我昨天试过好像是这样的。

现在用win7主系统没卡巴，回去再试试确认下

footman

zeronangua 发表于 2011-11-22 16:13
哈哈哈。。  貌似卡巴设置很复杂，一直没认真研究过，

其实不复杂的

footman

fivezy361 发表于 2011-11-22 16:14
不是这样的 我的设置是默认进入低限 然后如果我不勾选签名的话 很多都会直接进入低限的 但只要我一勾选签 ...

我回去再试试看，昨天我是断网试的，而且设的是不信任。


其实把数字签名勾掉不就可以了

小仙仙

jefffire 发表于 2011-11-22 15:57
这样利用数字签名漏洞，照过不误。
当然利用某个后门，怎么设也没用。

取消了数字签名信任，再设置自动分组，数字签名的就没问题了；至于用后门嘛，那个要看个人的素养了，和杀软关系不大。毕竟别人铁了心要黑，杀软的作用就很小了。

GoldJune

卡巴现在还是很依靠他的扫描，不能对他HIPS很依赖。