目前国内很多网络游戏都安装了反外-挂功能，这些反外-挂程序都有一个共通性，就是将自身隐藏起来安装反外-挂驱动。而这种行为触发了卡巴斯基主动防御的检测隐藏驱动安装规则，导致卡巴斯基出现“风险软件”提示。类似这样的行为病毒程序也会使用，目的是达到免杀（不容易被发现）
工具
1
示范：QQ炫舞
2
示范软件：卡巴斯基功能安全软件
方法
1
在游戏第一次运行时，卡巴斯基应用程序过滤，会分析游戏是否有数字签名和是否在卡巴斯基白名单数据库，如果在以上范围内，卡巴斯基将会把游戏放入受信任组。如果不符合上述范围，卡巴斯基将会把游戏放入低受限，那么运行游戏后就会出现一个提示框，如下图：
3
添加到排除后，由于游戏已经将自身隐藏起来，卡巴斯基就不知道是什么东西在隐藏安装驱动，所以就会出现一个只能选择“允许”的提示框，如本次测试的QQ炫舞还有跑跑卡丁车等等都会出现目前很多正规游戏都有数字签名，卡巴斯基也把很多游戏加入了白名单，所以大部分游戏都不会出现图2的情况，因为，卡巴斯基主动防御不监控具有数字签名和白名单的程序，所以，大部分网游都会出现上图的提示。
4
遇到这样的情况，很麻烦，我们可以自己设置规则来去掉这个提示，如下图：按上图记住驱动的路径。然后打开卡巴斯基的设置——威胁和排除——信任区域——排除规则——选择添加来添加规则——去掉对象的钩，选择威胁类型：
5
在输入威胁名称的上面填写“Suspicious driver installation”也就是隐藏下载驱动的英文，在下面的高级设置填写刚才记录的路径，QQ炫舞下载的路径就是“C:\WINDOWS\SYSTEM32\TESSAFE.SYS”（均为大写）如下图 这样卡巴斯基就不会出现未知程序隐藏下载驱动了！
下一篇：更改Windows8中文版密钥