卡巴斯基应用控制都是对EXE进行读取，写入，删除等，针对要保护的文件也是通过控制...

显示全部楼层 · 发表于 2017-8-2 18:11:24

卡巴斯基应用控制都是对EXE进行读取，写入，删除等，针对要保护的文件也是通过控制exe应用程序来实现，如果exe本身没有毒，但是exe执行内部的文件比如dll或者一些文件有毒，那么岂不是会因此感染病毒吗？好奇心，求普及

显示全部楼层 · 发表于 2017-8-2 19:39:06

exe调用dll，那也是exe在执行啊

显示全部楼层 · 发表于 2017-8-2 19:55:41

exe和dll对系统而言都是可执行文件.
区别只是系统加载后.在内存中定位是不同的.

就好比vip1会分配在一楼.vip2分配在二楼一样.

显示全部楼层 · 发表于 2017-8-2 20:11:05

本帖最后由 microlao 于 2017-8-2 20:15 编辑

exe执行内部的文件比如dll或者一些文件有毒，这类被执行的文件，卡巴也会作出分类，并不存在无法控制。

给你一个例子，信任组explorer.exe执行一个a.exe/a.dll未知程序，卡巴并不会给a.exe/a.dll信任组的权限，而是会对a.exe/a. dll 给予重新评审。如果a.exe/a.dll的签章可疑或有问题，会被给予限制组的权限。

显示全部楼层 · 发表于 2017-8-2 20:51:07

而且。卡巴对间接运行的。会重新进行判断。并且。DLL之类的感染。卡巴也会扫描。
哪怕你过了卡巴的扫描。卡巴会进行内存扫描。照样扫描到你
并且卡巴信誉组是不继承的。你以低限制组运行信任组文件。文件自动会被转到低信任组。也就是说
只能由高到底。

显示全部楼层 · 发表于 2017-8-3 01:42:42

这种方式应该是绕不过的吧~~~

显示全部楼层 · 发表于 2017-8-3 08:26:08

卡巴会控制 dll ，不只是对 exe进行控制，

显示全部楼层 · 发表于 2017-8-3 08:26:23

卡巴会控制 dll ，不只是对 exe进行控制，

[交流探讨] 卡巴斯基应用控制都是对EXE进行读取，写入，删除等，针对要保护的文件也是通过控制...