卡巴 和 诺顿一样  运行了类似的技术和策略 


安装卡巴 或 诺顿  后， 安软  会在后台 进行 扫描  （估计是 云扫描  md5），然后建立白名单


来加开全盘扫描的速度  ，缩短时间！！！


瑞星老版本  有一项功能  很实用  -----应用程序控制：：：


建议添加：：：


而卡巴的程序控制  就做的很有特色：：：


如图  下图








载入 服务器 的规则！！！


这样 就减少了  拦截弹窗 的  弹窗次数 


用户操作 变得简单




说白了就是 如下图






卡巴说的很明白 ，利用服务器中的数据 分组 ，当 服务器中没有 相关数据时 


利用启发式引擎  判断威胁程度  即  打分    若 威胁低  放入 底限制组 


当初次 安装程序  后  卡巴 就会利用  云 和 启发 引擎  对程序 进行分组  ，来减少  拦截窗口的弹出数量！！！


达到 改善用户体验的目的！！！


如上图所示 


卡巴 将 QQ    风行 迅雷 等程序 添加到了 信任组


咔咕等程序 放入了 底限制组！！！

地限制组  ：权限 就小了很多    只有 读文件 等权限，  其他权限 就 弹窗  询问了！！！



建议瑞星能收集 并统计  用户的 操作  ：：：


如  用户 选择 允许 的 概率


若有弹窗 显示  阻止的概率为 70%


这样 菜鸟  就可疑  照葫芦画瓢了


用户 操作起来 方便

建议瑞星改进！！！


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9