楼主: abcd36182
收起左侧

[已解决] 请问卡巴斯基的这个提醒是怎么回事?

 关闭 [复制链接]
abcd36182
 楼主| 发表于 2012-8-22 22:03:20 | 显示全部楼层
284678343 发表于 2012-8-22 19:19
1、就你这个弹窗而说,是因为受限程序满足询问条件,才弹窗提示。
2、NULL
3、请检查你的“360安全卫士 主 ...

1.“是因为受限程序满足询问条件”请问这个“受限程序是指哪个?如果是指“360安全卫士 隔离沙箱模块”的话,那上图已经说明了它不是受限程序。如果是指“360安全卫士 主程序”的话,我很好奇“360安全卫士 主程序”只是启动了“360安全卫士 隔离沙箱模块”(这个应该是不会弹窗让用户选择操作的,5L我已经说过了),为什么受信任的“360安全卫士 隔离沙箱模块”在进行读取注册表的行为的时候却会弹窗?难道由受限制的程序启动了其他进程后其他进程的权限会被临时更改成与受限制的程序同一级别的规则?
3.当时应该没在信任组,具体忘了
shamozhuifeng
发表于 2012-8-22 22:13:08 | 显示全部楼层
abcd36182 发表于 2012-8-22 22:03
1.“是因为受限程序满足询问条件”请问这个“受限程序是指哪个?如果是指“360安全卫士 隔离沙箱模块”的 ...

哥们,360与卡巴兼容吗?
284678343
发表于 2012-8-22 22:26:26 | 显示全部楼层
abcd36182 发表于 2012-8-22 22:03
1.“是因为受限程序满足询问条件”请问这个“受限程序是指哪个?如果是指“360安全卫士 隔离沙箱模块”的 ...

无标题.png
这话说的很清楚了吧~
abcd36182
 楼主| 发表于 2012-8-22 23:44:13 | 显示全部楼层
本帖最后由 abcd36182 于 2012-8-22 23:50 编辑
284678343 发表于 2012-8-22 22:26
这话说的很清楚了吧~


1.我懂了,我还发现了一个选项 2012-08-22_223655.jpg ,也就是说由受限制的程序启动了其他进程后其他进程的
权限会被临时更改成与受限制的程序同一级别的规则。
2.已经懂了。
3.我刚刚又看了一下我和你的对话,我发现
3、是将启动“隔离沙箱模块”的程序加入受信任组,而不是“隔离沙箱模块”本身。
你的真正意思是说不是把“360安全卫士 隔离沙箱模块”添加进受信任组,而是把启动“360安全卫士 隔离沙箱模块”的程序添加进受信任组,比如说“360安全卫士 主程序”,对吧?我刚开始可能误解了,抱歉。另外,如果你真是这个意思的话,那我觉得你的话里有错误,我刚刚测试了一下,点”信任该程序“后父进程(如“360安全卫士 主程序”“360安全卫士 木马防火墙模块”并不会被添加进受信任列表,添加进受信任列表的仅仅是这种运行序列,如 2012-08-22_234020.jpg
总之,谢谢你了,要是没有你,我还搞不懂一些问题呢。
abcd36182
 楼主| 发表于 2012-8-22 23:52:06 | 显示全部楼层
shamozhuifeng 发表于 2012-8-22 22:13
哥们,360与卡巴兼容吗?

如果是我的个人看法的话,可能有部分功能兼容部分功能不兼容。
zbgood2009
发表于 2012-8-23 08:13:40 | 显示全部楼层
这个肯定要信任的啊!
284678343
发表于 2012-8-23 10:12:22 | 显示全部楼层
abcd36182 发表于 2012-8-22 23:44
1.我懂了,我还发现了一个选项,也就是说由受限制的程序启动了其他进程后其他进程的
权限会被临时更改 ...


1、是这样的...
3、我没完全按照你出现的情况,模拟出你的那种提示:
你需要注意的是,你在1L,卡巴斯基弹窗“信任该程序”下面的文字与我在7L的文字不一样,
一个是“此种运行序列”,另一个是“该应用程序”。
abcd36182
 楼主| 发表于 2012-8-23 12:36:46 | 显示全部楼层
284678343 发表于 2012-8-23 10:12
1、是这样的...
3、我没完全按照你出现的情况,模拟出你的那种提示:
你需要注意的是,你在1L,卡巴斯 ...

你想要模拟成那种提示很简单,到“应用程序控制”里把序列删掉再像以前一样运行一次就行了。
那个我还真没怎么注意到,不过注意到了后想想看,感觉你说的话还是不完全对,毕竟启动“隔离沙箱模块”的程序确实没有添加进受信任组(我用另外一个序列模拟了一下),被添加进信任组的只是一个序列(汗,我一直在“应用程序”里找不到序列,在“应用程序活动”里才找到了),充其量只能说小部分被添加进受信任组,对不?
284678343
发表于 2012-8-23 12:51:41 | 显示全部楼层
abcd36182 发表于 2012-8-23 12:36
你想要模拟成那种提示很简单,到“应用程序控制”里把序列删掉再像以前一样运行一次就行了。
那个我还真 ...

我再看看吧...
dt200572140
发表于 2012-8-23 13:05:00 | 显示全部楼层
应该是你的explorer文件被你改过,数字签名无效了,被卡巴列为受限制组
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 08:30 , Processed in 0.105644 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表