问下关于卡巴的HIPS

显示全部楼层 · 发表于 2009-3-2 19:36:44

卡巴hips中的受限组只继承限制，不继承允许的权限吗？
另外，卡巴斯基的AD在哪里设置？只看到FD，RD，ND了。
另外，卡巴的fd中添加一个文件规则，卡巴会不会也监控子文件夹？
如果想要监控启动文件夹的活动，应该怎么设置规则？
这样设置对吗？
另外，卡巴的FD用户文件有什么用啊？貌似是监控cookie和历史数据的啊

显示全部楼层 · 发表于 2009-3-2 19:41:47

另外，卡巴的流量监控开高启对网络有影响吗

显示全部楼层 · 发表于 2009-3-2 23:17:20

等回家我再解释吧，用手机没法说…

显示全部楼层 · 发表于 2009-3-3 14:19:08

也来学习一下

显示全部楼层 · 发表于 2009-3-5 12:19:18

1.只能继承限制是必然的，如果连允许都继承的话，一个信任组的程序去调用未信任组的病毒，那你说怎么办？
2.规则里的【权限】应该就是AD。
3.是否监控子文件夹要看你的规则的通配符怎么写的。

显示全部楼层 · 发表于 2009-3-6 17:09:41

卡巴的AD有监控安装驱动的功能么？我只看到了启动驱动。
%windir%\*.com，这个规则包含子文件么？*\antorun.inf这个规则呢？

显示全部楼层 · 发表于 2009-3-6 20:44:07

thank you very much ~~~

显示全部楼层 · 发表于 2009-3-7 10:21:37

原帖由 syfwxmh 于 2009-3-2 23:17 发表
等回家我再解释吧，用手机没法说…

奴家怎么没看见汝的回复呢？

[已解决] 问下关于卡巴的HIPS