KIS2009没有MD5校验的么？

显示全部楼层 · 发表于 2008-6-17 07:36:21

已经列为信任组的程序，在程序变化之后再启动，卡巴连扫描都省了？

显示全部楼层 · 发表于 2008-6-17 08:30:49

校验肯定是有的。
既然信任了，当然不会扫描了。如果它有什么“非法”行为的的主防会有反应的。

显示全部楼层 · 发表于 2008-6-17 08:36:54

信任组可以访问一切的，就是微点这样的主防，允许被篡改后的访问一切的程序运行，等发现恶意恐怕也晚了

显示全部楼层 · 发表于 2008-6-17 09:20:44

主防高于hips的还会提示的

显示全部楼层 · 发表于 2008-6-17 10:21:54

原帖由 勇者无畏 于 2008-6-17 09:20 发表
主防高于hips的还会提示的

没错，但是这种情况下只有PDM还在起作用，如果单凭PDM就已经足够安全，卡巴为什么这次还要添加HIPS模块，卡巴的杀软还有什么作用？

显示全部楼层 · 发表于 2008-6-17 10:25:03

文件如果发生改变，运行之前的瞬间会对比白名单的，

显示全部楼层 · 发表于 2008-6-17 10:40:11

白名单里有的程序连数字签名都没有的，只要篡改后文件名不变就可以了

显示全部楼层 · 发表于 2008-6-17 11:20:34

原帖由 rushmore 于 2008-6-17 10:40 发表
白名单里有的程序连数字签名都没有的，只要篡改后文件名不变就可以了

这么猛？

显示全部楼层 · 发表于 2008-6-17 15:38:06

我刚才试了下载绿色的迅雷，在第一运行的时候还是会有检测行为的呢个框的，只不过迅雷的验证框走得太快，没有办法截图

显示全部楼层 · 发表于 2008-6-17 16:30:13

原帖由 sharkkong 于 2008-6-17 10:25 发表
文件如果发生改变，运行之前的瞬间会对比白名单的，

正解！

回复 6楼 sharkkong 的帖子