查看: 3264|回复: 21
收起左侧

[新闻资讯] (砖头)卡巴的“应用程序控制”不是理论上的完美(非专业心得)

  [复制链接]
liningaigo
发表于 2010-10-17 18:05:26 | 显示全部楼层 |阅读模式
卡巴的“应用程序控制”不是理论上的完美。
卡巴在升级的时候,除了病毒库升级外还会升级“数据库”(把用户电脑上一些程序的“指纹”从云端落地)

而卡巴的“应用程序控制”分“已知程序”和“未知程序”。
“已知程序”因为有了“指纹”,就算有一些小打小闹的恶意行为,“应用程序控制”(高低限制,就算全部设置为“提示”)也只记录,一律放行。
只有到了无指纹的“未知程序”,卡巴的“应用程序控制”才有效果。然后,就等着来一次“数据库”(指纹)升级,未知变已知。
522586971
头像被屏蔽
发表于 2010-10-17 19:52:02 | 显示全部楼层
看了楼主的几个贴,简直不知楼主所云。。。
liningaigo
 楼主| 发表于 2010-10-17 20:43:11 | 显示全部楼层
我指的是卡巴“应用程序控制”如果不连接“数据库”是可以防住一些程序的小打小闹的恶意行为。

但是连接了“数据库”,不管你这个程序是“高限制”的还是“低限制”的,只要“数据库”里有记录的,都一律放行。

举个例子:QQ   在“低限制”里是“拒绝”“访问磁盘底层”的;
在“高限制”里是“提示”“访问磁盘底层”的;

可是你登录QQ发现,“低限制“时,QQ还是访问了磁盘底层,你可以查看“历史记录”,
“高限制”时,也一样,提示都没有。
77200765
头像被屏蔽
发表于 2010-10-17 20:49:56 | 显示全部楼层
应该不会!至少我的不会
windfreedom
发表于 2010-10-17 20:50:46 | 显示全部楼层
去掉选项里面关于ksn的那两项呢?
liningaigo
 楼主| 发表于 2010-10-17 20:54:03 | 显示全部楼层
我就是:不参加卡巴云、不查看数字签名。
幻石
发表于 2010-10-17 23:05:10 | 显示全部楼层
感觉目前2011的应用程序控制有点小bug,继续测试看看
king_hh
发表于 2010-10-17 23:52:09 | 显示全部楼层
回复 1楼 liningaigo 的帖子

这个不是完美不完美的问题,是卡巴故意这样设计的,就是自动判断程序威胁而帮你自动选择,这样大大方便了使用。

如果像你那样要求严格的话,卡巴是专门有选项,让你的hips成为手动模式。

那样的话,程序是按照规则来询问和阻止的。
卡卡洛夫
发表于 2010-10-18 00:04:05 | 显示全部楼层
对于QQ直流需要手动设置的,队2011来说,卡是最大的问题
younghwan
头像被屏蔽
发表于 2010-10-18 00:08:38 | 显示全部楼层
liningaigo 发表于 2010.10.17 20:54
我就是:不参加卡巴云、不查看数字签名。

咱倆一樣,全手工設置。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 07:18 , Processed in 0.142867 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表