为什么卡巴会对自动注册自启动的不同程序区别对待？

显示全部楼层 · 发表于 2009-1-30 16:16:26

这是今天突然想到的一个也许比较菜的问题，呵呵
我是用Kis6的。很多软件在安装后都会把自己的程序注册为随机自启动，但是我发现卡巴对于这种行为会区别对待。
比如说吧，有软件A和软件B，都可确定它们本身是不带毒的，而且它们在安装后都会把自己添加进自启动项目，但是卡巴对于A的动作毫无反应，对B的动作却会弹框警告，说B要把自己的副本注册为自启动，这是典型的什么什么行为之类的话。。。。

我今天从坛子里的http://bbs.kafan.cn/thread-410686-1-1.html这篇帖子下载最新的DefenceWall就属于上述的B情况，安装完后就见卡巴弹框进行主动防御了
没什么，问题是不大的，就是想问问，这种区别对待是什么机理呢？还是说不同软件把自己注册为自启动的具体行为方式不同而引起的？

[ 本帖最后由旦一刀于 2009-1-30 16:17 编辑 ]

显示全部楼层 · 发表于 2009-1-30 16:25:18

不是的
卡巴会扫描软件的数字签名，如果没问题，他什么都不管。
比如你安装QQ和迅雷（当然是从官网上下载的正版），卡巴什么东东都不提示。

显示全部楼层 · 发表于 2009-1-30 16:48:05

这个问题很简单
卡巴2009的HIPS是会先查找数字签名和白名单的，如果程序在这里边就会直接放入信任组，如果您在通知设置里没有启动信任组通知就会没有任何提示，相反就会有提示：）

显示全部楼层 · 发表于 2009-1-30 20:43:02

楼主说的好像是KIS6，没有HIPS吧？

显示全部楼层 · 发表于 2009-1-31 01:21:45

kis6也有主动防御
我确实取消了一部分消息通知

[ 本帖最后由旦一刀于 2009-1-31 01:37 编辑 ]

显示全部楼层 · 发表于 2009-1-31 09:49:13

楼主很怀旧的。

显示全部楼层 · 发表于 2009-2-1 10:42:38

楼主说的好像是KIS6，没有HIPS吧

显示全部楼层 · 发表于 2009-2-1 11:35:11

恩，不太清楚。用kav2009

显示全部楼层 · 发表于 2009-2-1 13:36:28

昨晚试着安装了迅雷游游…… 因为有数字签名，从安装到联网卡巴没有一次提示…………

这会不会被病毒利用？高手解答下

显示全部楼层 · 发表于 2009-2-1 14:45:35

不会的，数字签名不是那么容易就造假的。
不信可以看看这里：http://baike.baidu.com/view/7626.htm

为什么卡巴会对自动注册自启动的不同程序区别对待？

评分

回复 1楼旦一刀的帖子

评分

回复 9楼 yyg747 的帖子

为什么卡巴会对自动注册自启动的不同程序区别对待？

评分

回复 1楼 旦一刀 的帖子

评分

回复 9楼 yyg747 的帖子

回复 1楼旦一刀的帖子