kv主动防御报键盘监听

显示全部楼层 · 发表于 2007-2-16 15:29:17

杀软不报

主动防御杀软报

显示全部楼层 · 发表于 2007-2-16 15:31:19

未知间谍

显示全部楼层 · 发表于 2007-2-16 15:41:49

经过测试，误报。。
上传自己录制的东西
如果不是有snagit，考虑留下这个软件了就。。

显示全部楼层 · 发表于 2007-2-16 15:42:37

我说了主动防御杀软报没主动防御的杀软不报

哪来误报

[ 本帖最后由 kp2006 于 2007-2-16 15:45 编辑 ]

显示全部楼层 · 发表于 2007-2-16 15:47:27

nod没有报 LS的意思明白了不是毒只是有危险行为

显示全部楼层 · 发表于 2007-2-16 15:48:31

原帖由 kp2006 于 2007-2-15 23:42 发表
我说了主动防御杀软报没主动防御的杀软不报

哪来误报

既然报了就是误报了
如果他的白名单够大或者说行为判断够强
窗口都不会弹出
就和启发的误报一样
本身这是一个正常的软件
可是你在看了他的提示之后会选择允许吗？
后果就是你把一个本身正常的程序弄的无法运行或者变得缺少部分功能
和误报后果相同
最终就还是误报
特别是微点，居然报主程序
无语。。

显示全部楼层 · 发表于 2007-2-16 15:50:10

这种行为归类于kv 微点主动防御危险行为中

你怎么这样说

kv没说他是什么间谍 kv没有误报说的恰当微点说了那是他说的间谍

[ 本帖最后由 kp2006 于 2007-2-16 15:55 编辑 ]

显示全部楼层 · 发表于 2007-2-16 15:51:48

截图软件都有键盘钩子，不然怎么截图

显示全部楼层 · 发表于 2007-2-16 15:54:25

没什么好吵的主动防御和启发式都是肯定会有误报的主要还是自己判别

显示全部楼层 · 发表于 2007-2-16 16:31:17

看来两人对误报的定义不一样
M版说，报个不是病毒的东西，便是误报
楼主说，KV是说有危险行动，不是说有病毒，而程序虽然不是病毒但的确有显示危险行动，所以不算误报

两者的定义都可说没错，所以就这样算了吧。