目前国内很多网络游戏都安装了反外挂功能,这些反外挂程序都有一个共通性,就是将自身隐藏起来安装反外挂驱动。而这种行为触发了卡巴斯基主动防御的检测隐藏驱动安装规则,导致卡巴斯基出现“风险软件”提示。类似这样的行为病毒程序也会使用,目的是达到免杀(不容易被发现
实战了解卡巴斯基防御原理
目前国内很多网络游戏都安装了反外挂功能,这些反外挂程序都有一个共通性,就是将自身隐藏起来安装反外挂驱动。而这种行为触发了卡巴斯基主动防御的检测隐藏驱动安装规则,导致卡巴斯基出现“风险软件”提示。类似这样的行为病毒程序也会使用,目的是达到免杀(不容易被发现)
我总结了一些经验与大家分享下:我这里用QQ炫舞做一个示范
测试软件:卡巴斯基全功能安全软件
在游戏第一次运行时,卡巴斯基应用程序过滤,会分析游戏是否有数字签名和是否在卡巴斯基白名单数据库,如果在以上范围内,卡巴斯基将会把游戏放入受信任组。如果不符合上述范围,卡巴斯基将会把游戏放入低受限,那么运行游戏后就会出现一个提示框,如下图:
网友评论