未知程序选使用启发式分析定义组和自动移至低限制组，谁更安全？

显示全部楼层 · 发表于 2012-7-26 15:24:02

还有就是反广告那里怎样设置既流畅
广告过滤得又多？
导入现成的广告过滤规则是否有必要？

显示全部楼层 · 发表于 2012-7-26 15:54:09

我认为是低限制组。
导入反广告规则好了

显示全部楼层 · 发表于 2012-7-26 16:25:25

全部都移到低限制组反而很危险，建议楼主要是配置好的话改成使用启发式分析

显示全部楼层 · 发表于 2012-7-26 22:12:48

本帖最后由 wangyunxi80 于 2012-7-26 22:15 编辑

xiaopangjie 发表于 2012-7-26 16:25
全部都移到低限制组反而很危险，建议楼主要是配置好的话改成使用启发式分析

同感
把那些高危的木马也自动放入低限制组
无疑纵虎归山！
记得有人说过
低限制组对于厉害点的病毒木马只是白搭
相当于门户大开

显示全部楼层 · 发表于 2012-7-27 00:29:04

本帖最后由卡不卡卡于 2012-7-28 13:23 编辑

wangyunxi80 发表于 2012-7-26 22:12
同感
把那些高危的木马也自动放入低限制组
无疑纵虎归山！

木马、病毒和这里的应用程序控制压根就不是一回事好吧！那种东西进来基本都被直接喀嚓了，还分哪门子组啊？况且那些东西根本就不算是应用程序。
我一开始用卡巴的时候是官方的默认设置，从来没见过启发分析把哪个应用程序分到过高限制和不信任组，大部分都分到了信任组。有威胁的都被其它组件咔嚓、隔离了。

其它相关回复见10L、11L、23L、25L

显示全部楼层 · 发表于 2012-7-27 00:45:27

本帖最后由 wangyunxi80 于 2012-7-27 00:47 编辑

楼上别误导我小白
没中毒你好运气！

显示全部楼层 · 发表于 2012-7-27 01:19:19

我是默认的，反正有些新程序他分析完还是要问我信不信任，大部分说安全的我就点限制，然后默认都高限制了。低限制的那些默认不询问。

显示全部楼层 · 发表于 2012-7-27 11:11:54

卡不卡卡发表于 2012-7-27 00:29
木马、病毒和这里的应用程序控制压根就不是一回事好吧！那种东西进来基本都被直接喀嚓了，还分哪门子组啊 ...

未知程序自然也包括了未知的病毒和木马，启发分析自动把未知程序分到高限制组也不少见，你没见过只能说明你使用过的软件不够杂。

显示全部楼层 · 发表于 2012-7-27 11:16:21

建议还是默认的自动启发分析...如果你怕卡那30秒钟，就低限制组吧...

显示全部楼层 · 发表于 2012-7-27 11:40:14

sloganall 发表于 2012-7-27 11:11
未知程序自然也包括了未知的病毒和木马，启发分析自动把未知程序分到高限制组也不少见，你没见过只能说明 ...

如果连反病毒的高启发都能躲过，那再启发分析定义分组又有何意义呢？

[已解决] 未知程序选使用启发式分析定义组和自动移至低限制组，谁更安全？