卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
 55 123456
发新话题
打印

[普通讨论] 卡巴的某些防护组件是不是多余

wangjay1980

杰

卡饭_论坛支柱

Rank: 6Rank: 6

回家吧 回到最初的美好

帖子
26625 
积分
28799 
技术值
3  
魅力值
5  
人气值
47  
防御装备
KIS8.0 
来自
美丽的大草原 
注册时间
2006-11-8 
11楼 大 中 小 发表于 2008-7-16 23:01  只看该作者
引用:
原帖由 syfwxmh 于 2008-7-16 22:57 发表
不是的~~即使有数字签名同样也会触发PDM~~这个在官方和AVPCLUB有相关讨论和测试你可以看看~~
默认规则是不会的，

附件: 您所在的用户组无法下载或查看附件




我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

syfwxmh

无限梦幻评测室主管

卡饭_实习版主

Rank: 6Rank: 6

IDS CEO And KL HIPS Tester

帖子
6702 
积分
13001 
技术值
3  
魅力值
22  
人气值
159  
防御装备
KIS 2009 CF2 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

12楼 大 中 小 发表于 2008-7-16 23:04  只看该作者

回复 11楼 wangjay1980 的帖子

那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！




无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

wangjay1980

杰

卡饭_论坛支柱

Rank: 6Rank: 6

回家吧 回到最初的美好

帖子
26625 
积分
28799 
技术值
3  
魅力值
5  
人气值
47  
防御装备
KIS8.0 
来自
美丽的大草原 
注册时间
2006-11-8 
13楼 大 中 小 发表于 2008-7-16 23:05  只看该作者
而且按照你说的，那么如果我运行冰刃，卡巴的主防一定会提示的。但是，实际情况是，没有提示驱动加载，因为它在白名单。

其实更确切的说是如果程序有数字签名或在白名单中，那么HIPS和PDM都不会提示。




我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

syfwxmh

无限梦幻评测室主管

卡饭_实习版主

Rank: 6Rank: 6

IDS CEO And KL HIPS Tester

帖子
6702 
积分
13001 
技术值
3  
魅力值
22  
人气值
159  
防御装备
KIS 2009 CF2 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

14楼 大 中 小 发表于 2008-7-16 23:06  只看该作者

回复 13楼 wangjay1980 的帖子

在白名单里的程序是不会提示的~~因为白名单无法伪造~~


无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

wangjay1980

杰

卡饭_论坛支柱

Rank: 6Rank: 6

回家吧 回到最初的美好

帖子
26625 
积分
28799 
技术值
3  
魅力值
5  
人气值
47  
防御装备
KIS8.0 
来自
美丽的大草原 
注册时间
2006-11-8 
15楼 大 中 小 发表于 2008-7-16 23:06  只看该作者
引用:
原帖由 syfwxmh 于 2008-7-16 23:04 发表
那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！
你好好看看那段英文，你的理解是错误的。


我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

syfwxmh

无限梦幻评测室主管

卡饭_实习版主

Rank: 6Rank: 6

IDS CEO And KL HIPS Tester

帖子
6702 
积分
13001 
技术值
3  
魅力值
22  
人气值
159  
防御装备
KIS 2009 CF2 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

16楼 大 中 小 发表于 2008-7-16 23:08  只看该作者

回复 15楼 wangjay1980 的帖子

按照英文提示是这样的~明天我再去俄罗斯论坛问问~~


无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

wangjay1980

杰

卡饭_论坛支柱

Rank: 6Rank: 6

回家吧 回到最初的美好

帖子
26625 
积分
28799 
技术值
3  
魅力值
5  
人气值
47  
防御装备
KIS8.0 
来自
美丽的大草原 
注册时间
2006-11-8 
17楼 大 中 小 发表于 2008-7-16 23:10  只看该作者
白名单并不是绝对安全的，这个世界上没有绝对的，数字签名都可以伪造，白名单也一样可以。只是目前来看，这种技术还十分的不成熟。但不能保证以后也是安全的。安全永远是相对的。


我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

浪滔天

卡饭_著名写手

Rank: 3Rank: 3

帖子
2659 
积分
4332 
技术值
4  
魅力值
0  
人气值
17  
防御装备
 
注册时间
2006-10-13 
18楼 大 中 小 发表于 2008-7-16 23:11  只看该作者
引用:
原帖由 syfwxmh 于 2008-7-16 23:04 发表
那个是检查不检查数字签名~~而不是是否完全信任这类程序，如果有恶意行为一样会被禁止！
如果那个勾不打上，确实是会监控有数字签名和白名单中的程序的，但如果打上勾就不会监控了。你可以自己做个试验，很简单的。
附件: 您所在的用户组无法下载或查看附件

TOP

caolizhen

跳海自殺的鱼

卡饭_帮帮团

Rank: 7Rank: 7Rank: 7

A fish just jumps into the sea

帖子
2579 
积分
4633 
技术值
0  
魅力值
11  
人气值
7  
防御装备
K8+EQ 
来自
九大行星之地球........... 
注册时间
2006-12-9 

卡饭帮帮团成员：予人玫瑰，手留余香

19楼 大 中 小 发表于 2008-7-16 23:13  只看该作者
其实只是有些功能我们用不上罢了


走别人的路，让别人无路可走！！！

TOP

syfwxmh

无限梦幻评测室主管

卡饭_实习版主

Rank: 6Rank: 6

IDS CEO And KL HIPS Tester

帖子
6702 
积分
13001 
技术值
3  
魅力值
22  
人气值
159  
防御装备
KIS 2009 CF2 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

20楼 大 中 小 发表于 2008-7-16 23:16  只看该作者

回复 18楼 浪滔天 的帖子

谢谢你的提示~~感谢wangjay1980的纠正与质疑


无限梦幻评测室总管 KL HIPS Tester The Russia Kaspersky Lab Board Of the Honor Members
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

‹‹ 上一主题 | 下一主题 ››
 55 123456
发新话题
本功能由奇虎问答实现

相关主题

标题 作者 最后发表
世界防火墙大全! 应急反应 2008-12-25
卡巴全功能安全软件2009深度评测 钢片鱼 2008-09-21
Qvod不能播放 同城游 2008-12-22
关于个人防火墙作用及重要性的认知 clemond 2008-10-27
什么是主动防御?什么是所谓的主动防御?--预测下一轮杀软商的炒作思维 wjp01234 2008-10-04
 更多相关主题
卡饭论坛