KIS2020应用程序控制分组问题

显示全部楼层 · 发表于 2019-8-20 21:45:21

Wesly.Zhang 发表于 2019-8-20 21:05
Hello，

楼主，你这个问题我在 2020 版本上测试了，您在取消勾选进行数字签名分析的勾，在没有重启计 ...

我都重启过好多次了，还是一样数签多，KSN有，但是很少。

显示全部楼层 · 发表于 2019-8-20 22:29:24

夜的浣熊发表于 2019-8-20 21:45
我都重启过好多次了，还是一样数签多，KSN有，但是很少。

Hello,

我这里都是 KSN 的，测试了爱奇艺客户端安装程序，天翼云盘安装程序等带有数字签名的程序都是 KSN 分组的，如果你这里还是这种情况，建议您生成一份 Traces 追踪记录发来这里，我给你看下。

显示全部楼层 · 发表于 2019-8-21 09:19:38

我个人认为卡巴的hips里数字签名和ksn 勾选框，你勾不勾选都无所谓，卡巴自动模式下，受信任组和低限制组，都是放过，基本都靠SW在判断，我认为自动模式下，hips平常也该发挥点用处吧，比如稍微动作大点的行为提示操作一下，就好比一个软件行为上要进行磁盘底层读写这些，提示框拦截！

显示全部楼层 · 发表于 2019-8-21 09:39:12

kaba666 发表于 2019-8-21 09:19
我个人认为卡巴的hips里数字签名和ksn 勾选框，你勾不勾选都无所谓，卡巴自动模式下，受信任组和低限制组， ...

提示的结果就是，有很多小白用户四处找×在哪，到最后还得卡巴自己判断，然后还多了条乱弹窗的罪名

显示全部楼层 · 发表于 2019-8-21 09:47:55

桑德尔发表于 2019-8-21 09:39
提示的结果就是，有很多小白用户四处找×在哪，到最后还得卡巴自己判断，然后还多了条乱弹窗的罪名

那还不如把hips砍掉，不要了，卡巴再单独研发个主键来替换hips功能。说实话自动模式下hips功能，用户不去自定义设置基本是摆设，除了高级清除技术发挥作用了外，还有SW判断到危险行为了外会调用hips来帮助，平常hips更本没用！

显示全部楼层 · 发表于 2019-8-21 09:51:28

kaba666 发表于 2019-8-21 09:47
那还不如把hips砍掉，不要了，卡巴再单独研发个主键来替换hips功能。说实话自动模式下hips功能，用户不去 ...

卡巴的hips还算比较易用，不过我一直都有个想法，就是ESET干脆把HIPS接口砍了吧，反正用的人凤毛麟角，那么反人类的规则写法还是官方自己去用比较好

显示全部楼层 · 发表于 2019-8-21 10:01:35

桑德尔发表于 2019-8-21 09:51
卡巴的hips还算比较易用，不过我一直都有个想法，就是ESET干脆把HIPS接口砍了吧，反正用的人凤毛麟角，那 ...

hips功能本来就不适合小白用户使用，如果我是杀毒软件开发商，研发的杀软带有hips功能的接口，我会郑重的提示用户，如果你对计算机不了解，如果你是小白用户，建议你不要选择本公司的杀软！因为本公司研发的杀软有很多弹框提示，需要用户自己判断选择，如果你是小白用户，你根本看不懂！

显示全部楼层 · 发表于 2019-8-21 10:03:50

kaba666 发表于 2019-8-21 10:01
hips功能本来就不适合小白用户使用，如果我是杀毒软件开发商，研发的杀软带有hips功能的接口，我会郑重的 ...

那还不如放弃个人市场呢

显示全部楼层 · 发表于 2019-8-21 10:04:37

kaba666 发表于 2019-8-21 10:01
hips功能本来就不适合小白用户使用，如果我是杀毒软件开发商，研发的杀软带有hips功能的接口，我会郑重的 ...

hello

你的建议可以给到毛豆

显示全部楼层 · 发表于 2019-8-21 10:11:33

huang1111 发表于 2019-8-21 10:04
hello

你的建议可以给到毛豆

毛豆我用过，那个也太他妈的烦了！

[交流探讨] KIS2020应用程序控制分组问题