卡巴斯基怎样不提示PDM.DNS

Question

卡巴斯基怎样不提示PDM.DNS

Answer 1

Keylogger（键盘记录）是试图截取键盘输入的一种行为，黑客软件可以用键盘记录器程序来获取用户的键盘输入，达到盗号目的！
而一些正常的软件也会使用键盘记录，如部分网上银行和游戏！卡巴斯基自动模式下默认不阻止键盘记录，只会通知用户！
卡巴斯基通知键盘记录的方式有如下两种：
出现这样的对话框时，我们点击KartRider.exe就可以了解这个软件是什么了，是否是正常软件，
但是，卡巴斯基还会出现这样的对话框，这里没有指出时什么程序程序，出现这样的对话框的原因是，1、某些程序（如游戏）将自身隐藏，导致卡巴斯基不能判断出程序的路径，属于未知程序。2、是驱动级的程序（如支付宝插件）。
如果卡巴斯基出现上面的两种对话框，我们就会在卡巴斯基的主动防御报告中看到很多的，检测到威胁: Keylogger未终止的的报告，如下图：
下面我们来对这样的程序做排掩，首先当卡巴斯基弹出检测到Keylogger的对话框时，我们先打开卡巴斯基的报告，找到主动防御一项，看看主动防御报告里面卡巴斯基报的是什么，我们来看第一个。
出现这样的报告，排除方法非常简单，我们在卡巴斯基的主界面点击右下角的检测到的威胁，然后，选择所有检测到的恶意程序。或者点击上面“你的计算机已被保护”，在风险软件的项目里面，我们就会看到，有一个Keylogger的报告，
在这里我们只需要右键点击这个报告，选择，添加到排除即可，2009与2010略有区别，2010多出了一个PDM
2009下的截图
2010下的截图
二、如果卡巴斯基出现这样的提示，排掩就会复杂些，
这是支付宝插件（网上银行）的报告，由于这个属于驱动程序，所以不能直接排掩，遇到这样的情况，排掩方法如下，
打开卡巴的主界面点击设置
选择排除和威胁,点击信任区域
选择排除规则,点击添加
对象"前面的钩去掉,威胁类型前打钩
选择威胁类型,2009掩码输入keylogger，2010输入PDM.Keylogger。高级设之前打钩输入"\DRIVER\ALIDEVICE"
然后点击"保护组件"
打钩指定为"主动防御
如此设置后，卡巴就不会再报了！这里有一点需要提醒大家，部分支付宝插件，卡巴斯基会在报告中显示C:\WINDOWS\SYSTEM32\DRIVERS\ALIDEVICE.SYS，而不是\DRIVER\ALIDEVICE，遇到这样的情况，请在高级处输入C:\WINDOWS\SYSTEM32\DRIVERS\ALIDEVICE.SYS。另外在高级处输入的字母必须为大写。请在输入前按"caps lock"键，打开大写输入