如果没有设置hips全盘保护

显示全部楼层 · 发表于 2009-4-26 12:40:51

如果没有设置hips全盘保护，默认设置，一个未知的非系统程序如果在C盘（HIPS资源未覆盖的位置启动），或者在C盘之外的其它盘启动，卡巴hips应用程序过滤还会对其分组么，还会对其进行规则限制么

[ 本帖最后由 okokok 于 2009-4-26 12:46 编辑 ]

显示全部楼层 · 发表于 2009-4-26 12:50:27

原帖由 okokok 于 2009-4-26 12:40 发表
如果没有设置hips全盘保护，一个未知的非系统程序如果在C盘HIPS资源未覆盖的位置启动，卡巴hips还会对其分组么，还会对其进行规则限制么

没有必要

伪造数字签名，甚至使卡巴的HIPS做出错误判断的病毒，依然会被卡巴拦截，所以不会出现这种情况。如果不放心只需要取消这个就可以关闭数字签名的检测。直接由HIPS接管。
无标题.png

另外，不管病毒文件位于什么位置，都会触发先进行HIPS分析并对其进行分组（自动模式）。

显示全部楼层 · 发表于 2009-4-26 12:54:00

恩，首先会进行AD的过滤。。

显示全部楼层 · 发表于 2009-4-26 13:43:24

。如果不放心只需要取消这个就可以关闭数字签名的检测。直接由HIPS接管。
521658

另外，不管病毒文 ...

‘当应用程序具有数字签名或在已知的软件数据库中已说明，该应用程序具有可疑活动时将不再通知用户’
从来都没有勾选这个选项

谢谢详尽的解答

显示全部楼层 · 发表于 2009-4-26 13:43:52

原帖由 lm91128 于 2009-4-26 12:54 发表
恩，首先会进行AD的过滤。。

谢谢解答

显示全部楼层 · 发表于 2009-4-26 13:52:26

如果勾选则会先进行数字签名和白名单比对，如果不勾选则会去除第一步，直接进行HIPS和PDM分析

显示全部楼层 · 发表于 2009-4-26 13:55:36

谢谢楼主。学习了。

显示全部楼层 · 发表于 2009-4-26 21:37:29

好像那个我从来都是勾选的，这年头连数字签名都不可靠了……

显示全部楼层 · 发表于 2009-4-26 21:41:29

楼主的问题很有好问精神。也有几个朋友问过我的。

回复 4楼 okokok 的帖子