2009的几条建议

zwl2828

1、程序首次运行后，卡巴斯基会进行安全性分析，然后自动分到相应规则组。如果只是暂时运行或是不常用的程序，就会有很多无效程序在规则组中，很乱。举例来说：比如自运行光盘中的autorun.exe，若放入光驱十张不同的自运行光盘，规则组中就保存了十个autorun.exe的规则，可我以后不需要再运行这些autorun.exe了。 最后只能手动删除。

建议：最好增加个自动分析无效链接程序的功能。

2、HIPS中的规则优先权不是很好，比如规则范围有嵌套，总是拦截优先于放行，无法制定精确的规则，还会导致拦截时比较卡的现象。

3、无法为程序单独设置灵活的排除和拦截规则。举例：某个程序A在d:\123目录下，运行需要加载d:\123目录下某个sys文件，若是我想让A程序只放行加载d:\123目录下这个sys文件，而加载其他任何其他的sys文件都拦截，并且d:\123目录下这个sys文件除了A程序其他任何程序不也许加载，无法做到。其实做到很简单：全局规则受限组拦截加载sys，若是能在A程序规则可做自定义排除选项，加一条排除规则d:\123目录下这个sys文件即可。

以上建议来自卡巴一族的blueline1888，大家讨论下！

[ 本帖最后由 zwl2828 于 2008-6-30 20:00 编辑 ]

黑色准男爵

第一条十分支持

loveyuwei

第一条是个问题...

唉。

wei023cn

那条我都支持

神州浪子

好强的建议
为什么我就想不到
全部支持

sharkkong

我好遇到过，文件删除或是卸载，规则就没有了

wangjay1980

1.无效程序会自动消失的

2.3.确实，毕竟是杀软，不是HIPS。

zwl2828

原帖由 wangjay1980 于 2008-6-30 20:21 发表
1.无效程序会自动消失的

2.3.确实，毕竟是杀软，不是HIPS。

1我怎么没遇到过

XANADU

第一条支持
2、3条不存在，kis09可以实现
建议LZ继续摸索

wangjay1980

原帖由 zwl2828 于 2008-6-30 20:29 发表

1我怎么没遇到过

每次测试样本，删除后过一会就会自动消失

[ 本帖最后由 wangjay1980 于 2008-6-30 20:37 编辑 ]