卡巴技巧:去除程序隐藏下载驱动提示

目前国内很多网络游戏都安装了反外挂功能，这些反外挂程序都有一个共通性，就是将自身隐藏起来安装反外挂驱动。而这种行为触发了卡巴斯基主动防御的检测隐藏驱动安装规则，导致卡巴斯基出现“风险软件”提示。类似这样的行为病毒程序也会使用，目的是达到免杀（不容易被发现）

我总结了一些经验与大家分享下：我这里用QQ炫舞做一个示范

测试软件：卡巴斯基全功能安全软件

在游戏第一次运行时，卡巴斯基应用程序过滤，会分析游戏是否有数字签名和是否在卡巴斯基白名单数据库，如果在以上范围内，卡巴斯基将会把游戏放入受信任组。如果不符合上述范围，卡巴斯基将会把游戏放入低受限，那么运行游戏后就会出现一个提示框，如下图：

• 实验室:新rootkit病毒挑战反病毒软件↑上一篇文章
• 卡巴斯基获得数据完整保护技术的专利↓下一篇文章