当卡巴斯基提示PDM.Keylogger，该怎么办？

显示全部楼层 · 发表于 2010-1-24 18:51:37

如果卡巴斯基全功能安全软件2010开启了交互保护模式，在主动防御组件的设置中，提示操作选项默认是被选择的（9.0.0.736版本还会有个附加选项可选）。那么，在某些情况下，卡巴斯基全功能安全软件2010的对话窗口会提醒您有关系统的可疑活动出现。进程会被检测成为Process (PID: 0): kernel mode memory patch。

键盘记录程序（Keyloggers）可能会发送您通过键盘输入的个人信息（网站登录帐户名、密码、信用卡号、网络游戏帐号与密码等）到犯罪者那里。但是，类似的活动不仅会发生在恶意软件活动的情况下，同样也会由一些安装在您计算机中的没有恶意的程序而产生。平凡的提示存在这类活动就意味着可能有通过热键（hotkeys）来访问您计算机上安装的应用程序的一些功能。

进程 kernel mode memory patch (PID: 0)报告如果不是恶意的，那么您可以通过排除列表排除这个进程。您可以通过单击添加到信任链接来实现。

在排除规则窗口，您可以发现 object kernel mode memory patch（被定义为PDM.Keylogger kernel mode memory patch）将不会被主动防御检测。单击确定按钮来应用这个排除规则。

当对象被添加到排除列表中后，一个提醒您类似PDM.Keylogger行为，已允许的气泡通知将会显示在屏幕上。

显示全部楼层 · 发表于 2010-1-24 19:34:43

我觉得应该没事儿吧，我跑跑卡丁车运行的时候也会提示这个，后来直接给信任了

显示全部楼层 · 发表于 2010-1-25 16:54:48

本帖最后由 571102775 于 2010-3-26 17:08 编辑

楼主，你装了阿里旺旺吧，如果使用旺旺需要淘宝，阿里巴巴那就添加到信任区，如果只是尝鲜，用网页版的旺旺，那你自己决定或是加到不信任区，用的时候再加到信任区，但是千万不要用卡巴直接杀掉，如果是2楼说的泡泡我就不知道了。

显示全部楼层 · 发表于 2010-1-25 17:17:53

装QQ也有这样的提示。

显示全部楼层 · 发表于 2010-1-25 20:46:53

直接给信任了

显示全部楼层 · 发表于 2010-1-26 10:09:15

比较文明的GMAIL关键词广告的原理

啥原理啊

显示全部楼层 · 发表于 2010-1-26 12:18:17

本帖最后由 571102775 于 2010-3-26 17:10 编辑

应该没关系我觉得可以添加信任

显示全部楼层 · 发表于 2010-1-26 16:34:00

如何关掉啊

显示全部楼层 · 发表于 2010-1-26 21:10:38

看个人的使用习惯了！感觉不放心的就别加，觉的没啥事的就添加到信任区。

显示全部楼层 · 发表于 2010-3-26 13:59:21

有过这种情况