满满的恶意..这改时间的玩意

胖福

fuzhk 发表于 2014-9-16 20:16
纳尼？那为什么以前消停兄有一次测试精锐有一个样本时间改了以后就挂了。。。难道是我记错了？

见我20楼的说明！另外我在我原帖也回复过！

胖福

驭龙 发表于 2014-9-16 14:43
改时间对Kaspersky有何用？只是不能升级而已，保护还在，而且时间被改，怎么可能不引起用户的注意，这是低 ...

卡巴的程序控制和系统监控是否冲突，被自动拉入低限制组的系统监控是否就不监控了？或者由于在低限制组，所以行为不全而造成系统监控无法发现病毒？

驭龙

胖福 发表于 2014-9-17 11:17
卡巴的程序控制和系统监控是否冲突，被自动拉入低限制组的系统监控是否就不监控了？或者由于在低限制组， ...

所以我玩KAV没有应用程序控制，完全依赖于WS的防御，可有些方面还是有应用程序控制好一点，让我也很纠结

胖福

驭龙 发表于 2014-9-17 12:19
所以我玩KAV没有应用程序控制，完全依赖于WS的防御，可有些方面还是有应用程序控制好一点，让我也很纠结

      应用程序控制似乎会直接调用特征码，有他在即使关闭文件防护双击还是会提示删除，看报法应该是特征码和启发报的！
      此外我今天用应用程序控制对付哪些改用户和密码的样本时，在对于是否允许关机的选项上选择了阻止并记住规则后，我竟然关不了机了，应该是阻止的时候没注意，把explorer关机也一起阻止了！如果关闭应用程序控制，则对于改密码的行为完全无力，基本就和SONAR一个水平了！

驭龙

胖福 发表于 2014-9-17 15:42
应用程序控制似乎会直接调用特征码，有他在即使关闭文件防护双击还是会提示删除，看报法应该是特征 ...

唉，我因为它的卡以及iTunes的冲突，现在暂时不玩它了，不过效果还是不错的

胖福

驭龙 发表于 2014-9-17 15:46
唉，我因为它的卡以及iTunes的冲突，现在暂时不玩它了，不过效果还是不错的

    卡巴的应用程序控制与的系统监控之间几乎完全没有关系，个人顾个人。
    如果在某项选择上选择了阻止，虽然阻止了病毒运行，但由于病毒被提前结束了，不会触发PDM，多以还会残留一堆衍生物；而想要触发PDM，则必须一路允许下去，而全部允许的话又无法确定后边是否会触发PDM，如果触发不了的话就悲剧了。
    要是程序运行后先经过系统监控检测，没检测到的触发发应用程序控制就好了，现在正好相反。

驭龙

胖福 发表于 2014-9-17 16:23
卡巴的应用程序控制与的系统监控之间几乎完全没有关系，个人顾个人。
    如果在某项选择上选择了阻 ...

没办法，应用程序控制可能会调用特征库，不好玩，不过还是有一点点的联动效果因为都会用云

胖福

驭龙 发表于 2014-9-17 16:26
没办法，应用程序控制可能会调用特征库，不好玩，不过还是有一点点的联动效果因为都会用云

还有一点体会就是程序控制的弹窗由各处按键规则选项无论如何都不能选！选了后患无穷！

驭龙

胖福 发表于 2014-9-17 16:29
还有一点体会就是程序控制的弹窗由各处按键规则选项无论如何都不能选！选了后患无穷！

哈，应用程序控制问题不少啊，不适合普通用户