7.0.0125版本主动防御存在严重的问题·

wuzhu100

关于7.0.0.125的主动防御!

今天刚从123换上卡巴司机的汉化集成版本125，发现125的主动防御只有警告“发现新变种，发现某某程序正在注入系统进程之类的提示，却没有相关的的选择框（就是选择允许，拒绝，和添加信任程序的对话栏），例如我打开ＱＱ和使用Ｑ宠保姆的时候，咔吧右下角提示＂发现某某程序正在注入系统进程＂＂发现某某变种＂之类提示，使用过其他版本的朋友应该知道这时候卡巴一般会弹出一对话框提示操作．但奇怪的是没有出现对话框 而只在右下角提示相关信息．ＱＱ和Ｑ宠保姆正常在运行．．．被卡巴直接跳过了．．．只是会过一段时间在右下角提示威胁，不过还是没有相关提示操作．．．而是需要打开卡巴主程序到报告里面进行设置
我的理解卡巴的主动防御应该是在某些程序运行前进行拦截，然后根据相关信息进行手动操作
而这个版本的主动防御就有点不太正常．．．而是进行的直接跳过．．．
有点汗，那主动防御还有什么用．．
询问相关斑竹发现也是这样，原帖地址http://bbs.kafan.cn/viewthread.php?tid=105835&extra=page%3D1
感觉有点不习惯和不安全刚卸载掉装上最新的俄文124版本发现打开上述2款软件主动防御有报警个相关提示操作。。
付图，2个版本主动防御拦截的信息
7.0.0.125

125

124

大家仔细观察一下事件记录：（上图是125，下图是124）
125只是提示而没有进行拦截，124是终止了程序进程后提示操作

[ 本帖最后由 wuzhu100 于 2007-7-8 23:50 编辑 ]

ly250094040

应该是你的设置问题吧

wuzhu100

我今天刚装换的125，除了设置了一个报告保存日期外其他没动，而且当时我也考虑过这个问题，后来发现主动防御设置里面的相关设置的是提示操作 。。。
刚在求助区发帖反应这问题时“剑指七星”版主说他的125也是这情况 。。。。
不知道是不是BUG

vica

不知道 是KAV 5.0 占内存还是 KAV6.0  啊？？？

512M 内存！！

HorseLuke

或者有可能是卡巴为防止误报将警报标准提高了？
或者是取消了某些自动防御规则?
你试验将Proactive Defense 的所有规则都打开，然后看一下有没有提示。

取消自己设定的规则请使用Settings/Service/Configuration manager/reset

莫名大桥

应该是设置上的问题，我的英文版的KIS7.0.0.125这方面正常。

wangjay1980

我的也正常

wuzhu100

原帖由 剑指七星 于 2007-7-8 22:08 发表
我这里也是这样的
习惯了就好了

原帖由 剑指七星 于 2007-7-8 22:22 发表
我现在用的是7.0的125版本   情况和你一样
以前用的是6.0的307版本    有提示的

至于7.0的其他版本   我就不是很清楚了  

斑竹跟我说的一样。。。
我的125安装完后没有进行保护的相关设置，规则那东西不是很懂，用卡巴一年来没弄过那个。而且我上个版本是完全卸载的。刚卸掉了装上最新的124主动防御又是正常的
从图上可以看出125只是拦截了进程，没有终止。

[ 本帖最后由 wuzhu100 于 2007-7-8 23:51 编辑 ]

山东好汉

注意：发现新变种，这样的提示是属于文件反病毒或者web反病毒的提示，不是主动防御

也许在这个时候——你点了允许——所以主动防御就默认允许了，不再提示操作


记得在SNS的有AV的版本就是这样
当BD检测到病毒，被允许了，HIPS就不再拦截


HIPS是遇到木马行为，但在AV无反应的时候，才会跳出来提示
不知是否如此

[ 本帖最后由 山东好汉 于 2007-7-9 00:34 编辑 ]

cxj3000

LZ用的汉化版本有问题，最好用英文原版。