目前国内很多网络游戏都安装了反外挂功能,这些反外挂程序都有一个共通性,就是将自身隐藏起来安装反外挂驱动。而这种行为触发了卡巴斯基主动防御的检测隐藏驱动安装规则,导致卡巴斯基出现“风险软件”提示。类似这样的行为病毒程序也会使用,目的是达到免杀(不容易被发现
设置不再提示
我们只需要选择添加到排除就可以了。出现这个提示框时,一定要了解你正在运行的程序是什么,虽然很多都是游戏的行为,但也有例外,我曾就下载过一个叫“死亡时钟”的软件当时用卡巴扫描正常,运行后,卡巴就弹出了类似的提示,被我隔离了,后来经过上报,被官方认定为灰鸽子,所以这样的提示框不要小视。这里告诉大家一个识别方法:如下图:
添加到排除后,由于游戏已经将自身隐藏起来,卡巴斯基就不知道是什么东西在隐藏安装驱动,所以就会出现一个只能选择“允许”的提示框,如本次测试的QQ炫舞还有跑跑卡丁车等等都会出现。
目前很多正规游戏都有数字签名,卡巴斯基也把很多游戏加入了白名单,所以大部分游戏都不会出现图2的情况,因为,卡巴斯基主动防御不监控具有数字签名和白名单的程序,所以,大部分网游都会出现上图的提示。
网友评论