查看: 3406|回复: 11
收起左侧

[已解决] 手动解决离线/在线更新封KEY的烦恼

 关闭 [复制链接]
whf716
发表于 2007-8-8 06:22:36 | 显示全部楼层 |阅读模式
不经常逛论坛,所以不知道是不是火星帖
如果有类似的方法了就当我什么都没有说过好了

最近一次更新卡巴(我一直是离线更新,因为我一直认为这样不检查Key),
完了就发现被加入黑名单了。
卡巴果然加大了反D版力度了呢。试验了N次终于解决了,并一再简化了步骤:
就以Kis7.0.0.125和那个使用到2010-08-06的Key为例:

1.首先确保当前没有被封(如果被封了请跳到第2步解决后再回来)
   备份\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases\black.lst
   然后去下载完整病毒库(名字类似av-i386-cumul),在华军和官方
   都可以下,地址:(我发现咱们论坛完全可以不做这个工作的)
华军下载:http://nj.onlinedown.net/soft/16812.htm
官方地址(别下5.0的):http://www.kaspersky.com.cn/KL-Downloads/AVDatabaseUpdates.htm
   多说了点:解压后,在更新---设置--选中解压生成的文件夹,更新.

2.因为没有被封,所以能够更新。但是更新完后就被黑了,
  (请先取消自我保护),删除Key后,退出卡巴,把第一步备份的black.lst
  还原(即覆盖带掉当前的black.lst,如果你没有可以使用附件里面的black.lst)
  。再导入我提供的注册表文件xxx.reg  
(在附件里面,这里纪录了你刚才被黑的那个Key,不删除会提示你black.lst
    损坏并且直接导致下次更新不成功内容如下,保存为xxx.reg导入即可)
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates]
[-HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]

[最后再次启动卡巴,再次注册这个Key,如果你想使病毒库最新
下载每日病毒库(名字类似av-i386-daily),重复1的后半部和2]

3.刚刚试了下,这个方法也适合在线更新。

PS: 相信卡巴很快就有对策了或许就在下个版本。如果不一味求新的话
   这个方法还是有点用的。
  所以:Explorer.exe、taskmgr.exe;regdit.exe、autoruns、SREng等一些注册表工具;
  DOS、冰刃、unlock等删除工具;再加上你自己,才是最好的杀软。
  其实我们完全可以只使用杀软的查毒功能,再者稍微厉害点的
病毒它们也删除不掉,而大部分杀软的查毒功能是默认免费的
你不注册也可以用,你可以升级后把KEY删除了,如果依赖并
热爱卡巴,请支持并购买正版。谨以此文作为一个小bug反馈
给还不错的卡巴,但还是希望你们不要很快就更正。

[ 本帖最后由 whf716 于 2007-8-9 04:48 编辑 ]

可用到2010-08-06的Key.rar

937 Bytes, 下载次数: 43

Kis7.0的原始black.rar

25.42 KB, 下载次数: 52

如果被封了,用这个可以

xxx.rar

230 Bytes, 下载次数: 34

第2步导入用的

leafyoung
发表于 2007-8-8 13:12:43 | 显示全部楼层
刚刚听说,离线更新时,key 也有可能补封,真是有点要出汗了。不管它了,到时还有一个小红伞呢。
天天网
发表于 2007-8-8 14:01:19 | 显示全部楼层
纯支持一下,谢谢分享
whywhyabcd
发表于 2007-8-8 14:07:00 | 显示全部楼层
感觉好麻烦呀。我宁可用试用KEY
whf716
 楼主| 发表于 2007-8-8 15:03:25 | 显示全部楼层
原帖由 whywhyabcd 于 2007-8-8 14:07 发表
感觉好麻烦呀。我宁可用试用KEY

晕,这还麻烦啊,比安装卡巴简单多了,如果我昨天
发贴的话,估计你都不会看完的。。。

当然,不停的寻找新的可用Key也是一个解决办法。
diketaozi
发表于 2007-8-8 20:45:34 | 显示全部楼层
还是直接到论坛里下载离线更新包速度快,还可以搜索可用的KEY,对于那些新手来说,太麻烦可能容易出错。
jjcole
发表于 2007-8-9 00:58:31 | 显示全部楼层
谢谢楼主 着也是一种可行的方法
whf716
 楼主| 发表于 2007-8-9 04:54:28 | 显示全部楼层
原帖由 diketaozi 于 2007-8-8 20:45 发表
还是直接到论坛里下载离线更新包速度快,还可以搜索可用的KEY,对于那些新手来说,太麻烦可能容易出错。


我昨天也有尝试论坛里的更新包,也是会封KEY的,并且我也尝试了事先更换

black.lst,事实是黑名单不止在black.lst里面被纪录,所以还请离线包发布小组分析

一下black.lst之外的文件(这些文件关联着病毒库信息,还不知道会不会影响更新)

Disable Blacklist不正是发布离线包的目的吗。否则,与 在线/官方更新包 更新无异。
浪子天涯
发表于 2007-8-9 10:46:22 | 显示全部楼层
就怕是很麻烦呀
喜欢不是爱
发表于 2007-9-7 01:34:20 | 显示全部楼层
谢谢楼主
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-8 05:15 , Processed in 0.136346 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表