收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国内杀毒软件 › ★★★解密毒霸2012为什么安装速度如此快!!!!!!!!!!改了 ...
1234567下一页
返回列表 发新帖
查看: 10317|回复: 62
收起左侧

[金山] ★★★解密毒霸2012为什么安装速度如此快!!!!!!!!!!改了压包方式！！！！！！！！！

  [复制链接]
李白vs苏轼
发表于 2011-7-13 14:43:58 | 显示全部楼层 |阅读模式
本帖最后由 李白vs苏轼 于 2011-7-14 17:48 编辑

很多人说看不懂,附上原因:

1、2012为全新的压包方式：Netopsystems FEAD包
  2011使用NSIS压包,  并且2012删减了大量功能,使得解压过程更快,并且删除了大量无用的过程

2、通过对比2012和2011的安装过程（我指的是那些下一步全点完，开始安装了）基本一样或者说完全一样，
不过金山2012不再使用Common Files文件夹，
这也避免了 重装系统后直接毁掉的悲剧性事件
2、毒霸2012少去了以前的一大堆下一步，包括软件协议，也就是说相当于以前直接点一个键就直接开始了，并且少去了 点击完成这些繁杂的过程，所以我们会觉得这个过程很快，，或者说，就是把安装程序做出自解压形式（本来压包就是这样）不过平时我们会加入很多确认过程，这无疑浪费大量的时间
4、主界面直接绕过完成 ，自己启动，这样，有些动作还会继续完成他的使命
5、补充姐夫说的一点
病毒库的解压释放就能占一大堆时间了，2012只有几百k的病毒库，光这一块就省大量时间。
  1. 2012安装过程如下：



  5. 2011-7-13 14:48:24    创建文件    允许
  6. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  7. 目标: C:\program files\kingsoft\kingsoft antivirus\defendmon.dll
  8. 规则: [文件组]所有执行文件 -> [文件]*; *.dll
  9. 。
  10. 。
  11. 。
  12. 此处省略几百行，均为复制文件到kingsoft antivirus文件夹下
  13. 。
  14. 。
  15. 。
  16. 。
  17. 。
  18. 下面开始复制文件到驱动文件夹下
  19. 。。。

  21. 。。。

  23. 。。。

  25. 2011-7-13 14:48:39    创建文件    允许
  26. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  27. 目标: C:\WINDOWS\system32\drivers\kisknl.sys
  28. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

  30. 2011-7-13 14:48:39    创建文件    允许
  31. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  32. 目标: C:\program files\kingsoft\kingsoft antivirus\security\ksde\kisknl64.sys
  33. 规则: [文件组]所有执行文件 -> [文件]*; *.sys

  35. 2011-7-13 14:48:39    创建文件    允许
  36. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  37. 目标: C:\WINDOWS\system32\drivers\kisknl64.sys
  38. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

  40. 2011-7-13 14:48:40    创建文件    允许
  41. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  42. 目标: C:\program files\kingsoft\kingsoft antivirus\security\ksde\kislog.dll
  43. 规则: [文件组]所有执行文件 -> [文件]*; *.dll

  45. 2011-7-13 14:48:40    创建文件    允许
  46. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  47. 目标: C:\program files\kingsoft\kingsoft antivirus\security\ksde\kmctrl.dll
  48. 规则: [文件组]所有执行文件 -> [文件]*; *.dll

  50. 2011-7-13 14:48:40    创建文件    允许
  51. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  52. 目标: C:\program files\kingsoft\kingsoft antivirus\security\ksde\ksdecs.dll
  53. 规则: [文件组]所有执行文件 -> [文件]*; *.dll

  55. 2011-7-13 14:48:40    创建文件    允许
  56. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  57. 目标: C:\program files\kingsoft\kingsoft antivirus\security\kxescan\bc.sys
  58. 规则: [文件组]所有执行文件 -> [文件]*; *.sys

  60. 2011-7-13 14:48:41    创建文件    允许
  61. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  62. 目标: C:\WINDOWS\system32\drivers\bc.sys
  63. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys
  64. 。
  65. 。
  66. 。
  67. 。

  69. 下面开始注册dll文件

  71. 。
  72. 。
  73. 。

  75. 下面是关键一步，也是毒霸安装的关键一步
  76. 。
  77. 。
  78. 。
  79. 。

  81. 2011-7-13 14:48:44    创建新进程    允许
  82. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  83. 目标: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  84. 命令行: "c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe" -c -i
  85. 规则: [应用程序]*

  87. 2011-7-13 14:48:44    创建注册表项    允许
  88. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  89. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVBase
  90. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  92. 2011-7-13 14:48:44    创建注册表项    允许
  93. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  94. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\krpr
  95. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  97. 。
  98. 。
  99. 。
  100. 此处省略几百行，均为写注册表操作
  101. 。
  102. 。
  103. 。
  104. 。
  105. 。
  106. 创建服务，以及一些自启项
  107. 。。

  109. 2011-7-13 14:48:53    修改注册表值    允许
  110. 进程: c:\windows\system32\services.exe
  111. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kxescore\ImagePath
  112. 值: "c:\program files\kingsoft\kingsoft antivirus\kxescore.exe" /service kxescore
  113. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

  115. 2011-7-13 14:48:53    创建注册表项    允许
  116. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  117. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\Shellex\ContextMenuHandlers\duba_32bit
  118. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\*

  120. 2011-7-13 14:48:54    创建新进程    允许
  121. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  122. 目标: c:\program files\kingsoft\kingsoft antivirus\kavlog2.exe
  123. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kavlog2.exe" -install
  124. 规则: [应用程序]*

  126. 2011-7-13 14:48:54    创建新进程    允许
  127. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  128. 目标: c:\program files\kingsoft\kingsoft antivirus\kdrvmgr.exe
  129. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kdrvmgr.exe" /i /kavsafe /kavbootc
  130. 规则: [应用程序]*

  132. 2011-7-13 14:48:54    创建新进程    允许
  133. 进程: c:\program files\kingsoft\kingsoft antivirus\kdrvmgr.exe
  134. 目标: c:\windows\system32\conime.exe
  135. 命令行: C:\WINDOWS\system32\conime.exe
  136. 规则: [应用程序]*

  138. 2011-7-13 14:48:54    修改文件    允许
  139. 进程: c:\program files\kingsoft\kingsoft antivirus\kdrvmgr.exe
  140. 目标: C:\WINDOWS\system32\drivers\kavsafe.sys
  141. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

  143. 2011-7-13 14:48:54    创建新进程    允许
  144. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  145. 目标: c:\program files\kingsoft\kingsoft antivirus\kxetray.exe
  146. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kxetray.exe" /kismain /autorun
  147. 规则: [应用程序]*

  149. 2011-7-13 14:48:54    创建注册表项    允许
  150. 进程: c:\windows\system32\services.exe
  151. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavsafe
  152. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  154. 2011-7-13 14:48:54    创建新进程    允许
  155. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  156. 目标: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  157. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kxescore.exe" /start kxescore
  158. 规则: [应用程序]*

  160. 2011-7-13 14:48:54    底层键盘操作    允许
  161. 进程: c:\windows\system32\conime.exe
  162. 规则: [应用程序]*

  164. 2011-7-13 14:48:54    修改注册表值    允许
  165. 进程: c:\windows\system32\services.exe
  166. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavsafe\Start
  167. 值: 0x00000002(2)
  168. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

  170. 2011-7-13 14:48:54    创建新进程    允许
  171. 进程: c:\program files\kingsoft\kingsoft antivirus\ksetupwiz.exe
  172. 目标: c:\program files\kingsoft\kingsoft antivirus\kislive.exe
  173. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kislive.exe" /autorun
  174. 规则: [应用程序]*

  176. 2011-7-13 14:48:54    安装全局消息钩子    允许
  177. 进程: c:\program files\kingsoft\kingsoft antivirus\kxetray.exe
  178. 目标: c:\program files\kingsoft\kingsoft antivirus\kwsui.dll
  179. 钩子类型: WH_CBT
  180. 规则: [应用程序]*

  182. 2011-7-13 14:48:54    修改注册表值    允许
  183. 进程: c:\windows\system32\services.exe
  184. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavsafe\ImagePath
  185. 值: \??\C:\WINDOWS\system32\drivers\kavsafe.sys
  186. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

  188. 2011-7-13 14:48:55    修改文件    允许
  189. 进程: c:\program files\kingsoft\kingsoft antivirus\kdrvmgr.exe
  190. 目标: C:\WINDOWS\system32\drivers\kavbootc.sys
  191. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

  193. 2011-7-13 14:48:55    创建新进程    允许
  194. 进程: c:\windows\system32\services.exe
  195. 目标: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  196. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kxescore.exe" /service kxescore
  197. 规则: [应用程序]*

  199. 2011-7-13 14:48:55    创建注册表项    允许
  200. 进程: c:\windows\system32\services.exe
  201. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavbootc
  202. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  204. 2011-7-13 14:48:55    底层键盘操作    允许
  205. 进程: c:\program files\kingsoft\kingsoft antivirus\kxetray.exe
  206. 规则: [应用程序]*

  208. 2011-7-13 14:48:55    修改注册表值    允许
  209. 进程: c:\windows\system32\services.exe
  210. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavbootc\Start
  211. 值: 0x00000000(0)
  212. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

  214. 2011-7-13 14:48:55    修改注册表值    允许
  215. 进程: c:\windows\system32\services.exe
  216. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavbootc\ImagePath
  217. 值: system32\drivers\kavbootc.sys
  218. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

  220. 2011-7-13 14:48:55    创建新进程    允许
  221. 进程: c:\program files\kingsoft\kingsoft antivirus\kislive.exe
  222. 目标: c:\program files\kingsoft\kingsoft antivirus\kisaddin.exe
  223. 命令行: "c:\program files\kingsoft\kingsoft antivirus\kisaddin.exe"  -kislive -startupdsvr
  224. 规则: [应用程序]*

  226. 2011-7-13 14:48:55    创建注册表项    允许
  227. 进程: c:\windows\system32\services.exe
  228. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksapi
  229. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  231. 2011-7-13 14:48:56    修改注册表值    允许
  232. 进程: c:\windows\system32\services.exe
  233. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksapi\Start
  234. 值: 0x00000003(3)
  235. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

  237. 2011-7-13 14:48:56    修改注册表值    允许
  238. 进程: c:\documents and settings\administrator\桌面\kav2012_beta.exe
  239. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
  240. 值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kantivirus\~2b25c4\install_res\1.jpg
  241. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

  243. 2011-7-13 14:48:56    访问网络    允许
  244. 进程: c:\program files\kingsoft\kingsoft antivirus\kislive.exe
  245. 目标: TCP [本机 : 1041] ->  [119.161.218.27 : 80 (http)]
  246. 规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  248. 2011-7-13 14:48:56    修改注册表值    允许
  249. 进程: c:\windows\system32\services.exe
  250. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksapi\ImagePath
  251. 值: \??\C:\WINDOWS\system32\drivers\ksapi.sys
  252. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

  254. 2011-7-13 14:48:56    加载驱动程序    允许
  255. 进程: c:\windows\system32\services.exe
  256. 目标: c:\windows\system32\drivers\ksapi.sys
  257. 规则: [应用程序]c:\windows\system32\services.exe

  259. 2011-7-13 14:48:56    加载驱动程序    允许
  260. 进程: c:\windows\system32\services.exe
  261. 目标: c:\windows\system32\drivers\kavbootc.sys
  262. 规则: [应用程序]c:\windows\system32\services.exe

  264. 2011-7-13 14:48:57    访问网络    允许
  265. 进程: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  266. 目标: TCP [本机 : 1048] ->  [183.60.153.176 : 80 (http)]
  267. 规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  269. 2011-7-13 14:48:57    修改文件    允许
  270. 进程: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  271. 目标: C:\WINDOWS\system32\drivers\kisknl.sys
  272. 规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

  274. 2011-7-13 14:48:57    创建注册表项    允许
  275. 进程: c:\windows\system32\services.exe
  276. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kisknl
  277. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  279. 2011-7-13 14:48:57    修改注册表值    允许
  280. 进程: c:\windows\system32\services.exe
  281. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kisknl\Start
  282. 值: 0x00000002(2)
  283. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; Start

  285. 2011-7-13 14:48:57    修改注册表值    允许
  286. 进程: c:\windows\system32\services.exe
  287. 目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kisknl\ImagePath
  288. 值: \??\C:\WINDOWS\system32\drivers\kisknl.sys
  289. 规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

  291. 2011-7-13 14:48:58    加载驱动程序    允许
  292. 进程: c:\windows\system32\services.exe
  293. 目标: c:\windows\system32\drivers\kisknl.sys
  294. 规则: [应用程序]c:\windows\system32\services.exe

  296. 2011-7-13 14:49:04    访问网络    允许
  297. 进程: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  298. 目标: TCP [本机 : 1059] ->  [121.14.11.28 : 8091]
  299. 规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  301. 2011-7-13 14:49:06    访问网络    允许
  302. 进程: c:\program files\kingsoft\kingsoft antivirus\kxescore.exe
  303. 目标: TCP [本机 : 1062] ->  [121.14.11.89 : 8091]
  304. 规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
复制代码




评分

参与人数 1经验 +30 收起 理由
明镜星空 + 30 版区有你更精彩： ）

查看全部评分

回复

举报

x-da
头像被屏蔽
发表于 2011-7-13 14:44:30 | 显示全部楼层
膜拜科普帝

评分

参与人数 1人气 +1 收起 理由
李白vs苏轼 + 1 我都还没编辑完...........................

查看全部评分

回复

举报

明镜星空
发表于 2011-7-13 14:46:01 | 显示全部楼层
不给额外的说明么……

评分

参与人数 1人气 +1 收起 理由
李白vs苏轼 + 1 格式 怪怪的 修改中

查看全部评分

回复

举报

cst8899
发表于 2011-7-13 14:46:11 | 显示全部楼层
就是啊为什么这么快？没看明白...
回复

举报

1404895714
发表于 2011-7-13 14:55:27 | 显示全部楼层
晕晕的，没看明白。
回复

举报

十三少
发表于 2011-7-13 14:58:35 | 显示全部楼层
外行表示看不懂这些数据
回复

举报

xp-AntiSpy
发表于 2011-7-13 14:59:37 | 显示全部楼层
外行表示看不懂这些数据
回复

举报

雨之神
发表于 2011-7-13 14:59:58 | 显示全部楼层
膜拜BBT中的技术流
回复

举报

zqjiang
发表于 2011-7-13 15:06:12 | 显示全部楼层
看不明白也
回复

举报

悟心之道
发表于 2011-7-13 15:14:41 | 显示全部楼层
小白是特殊用户
回复

举报

下一页 »
1234567下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 14:00 , Processed in 0.123003 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表