用卡巴特别是自动模式，建议跟安全辅助软件配套使用

GoldJune

卡不卡卡 发表于 2012-3-26 16:08
“交互”可不可以理解为取消对“数字签名”的信任？

完全两码事情，交互只是触发规则不会自动处理，而是给出提示。去掉数字签名则是不信任数字签名，带数字签名的程序和不带数字签名的同等待遇

GoldJune

细细的票根 发表于 2012-3-26 16:07
这么设置，不使用的用户，不就是花钱买罪受，一窍不通。

所以说卡巴难防，很多程度要靠自己

嵩弦离合

这个，不是金山与之兼容吗

卡不卡卡

GoldJune 发表于 2012-3-26 16:24
完全两码事情，交互只是触发规则不会自动处理，而是给出提示。去掉数字签名则是不信任数字签名，带数字签 ...

原来如此，多谢赐教！

dongwenqi

我一直用的是交互模式

小丑鱼ZZW

GoldJune 发表于 2012-3-26 14:49
毛豆得开疯狂

疯狂？呵呵，那遇到正常文件怎么办？全部阻止？...开玩笑了 主要还是只能靠自己分析行为，但是这个真的很难。要么就依赖国内主防

卡不卡卡

飘落的泪 发表于 2012-3-26 13:36
你好：
对于你的帖子，标题不明确

架子真大！！！

详见16楼。

闪电战

配辅助的不够
得配沙盘+虚拟机

官网下的软件自然没问题
碰到一些来历不明的小软件，先丢到沙盘里看看，沙盘不行虚拟机
然后再实机运行

飘落的泪

卡不卡卡 发表于 2012-3-26 15:56
版主，向你请教个问题，如果在设置里取消对数字签名的信任，会不会对防御白加黑之类的黑文件有很好的效果 ...

你好：
不好意思，这几天项目组赶工期，所以时间比较紧
才看到你的回复

个人看法：取消数字签名，提高了伪造信任厂商数字签名应用程序的拦截能力

与防御白加黑 好象没有什么关系

卡不卡卡

飘落的泪 发表于 2012-3-27 21:11
你好：
不好意思，这几天项目组赶工期，所以时间比较紧
才看到你的回复

不好意思啊！误会你了，对不起。