卡巴7主动防御深入探讨+推荐设置(转帖)

yu88480

转贴雨林论坛：

很多人对卡巴的主动防御又爱又恨
它既功能强大，又难以驾驭，众多的弹框询问，让许多菜鸟关闭了主防功能
而实际上，假如设置得当，即使关闭卡巴的文件监控，主动防御依然能拦截大多数的病毒和恶意程序

卡巴主防包括AD和RD，缺少FD，FD即文件保护，某些主防软件具有这一功能，可以阻止或允许某个文件、文件夹、文件类型 新建、修改、读取、删除。



上述这些都是要写规则的，而规则对于菜鸟来说，无异于天书。
如果你是菜鸟的话，那么我建议你将 程序完整性控制 关闭，以免无数的询问框使你茫然不知所措。





  

这里就是AD的核心内容了
你可以控制你电脑里的任何一项程序，决定是否允许他们 执行、更改、作为子进程运行
比如，我不想让珊瑚虫的外挂程序 TIMPlatform.exe随QQ的启动而启动，这个东西启动后大约要占据2M的内存，在任务管理器中可以看见它的进程。那么我可以这样设置



  

还可以利用这个功能，对CMD.exe进行限制，用来防御修改时间病毒。如果你平常基本上不使用批处理，那么可直接禁止CMD的运行，也不允许它作为子进程运行。
我个人因为经常要用到批处理，所以对它的限制设置为“提示操作”

这些设置我也不一一讲了，直接截图给大家看



  





  

你们可以参考我的设置。当然，每个人的实际情况不一样，使用习惯也有差别，所以我的规则并一定适合你。在实践中摸索才是最好的办法。





  

添加的键值包括以下  （选中包含子键 ，键值为*）




  

比如，如果cmd 的文件关联被病毒更改为 其执行程序
那么，运行CMD时便会直接执行病毒
上面是一些常见的系统文件关联
你也可以添加或更改
比如，.rm格式，你已经关联到了暴风
但WMP总会自动改变关联到WMP
那么可以加入
HKEY_CLASSES_ROOT\.rm        (Default)

其他的注册表项不需要再去改什么了，卡巴的注册表防护非常全面，如果有部分程序是可以信任的可以修改注册表相关位置的，那么和上图同理，在键值规则中增加一条排除规则即可。



最后说一下卡巴的信任区



更多的功能请大家在实践中摸索
并希望可以拿出来与大家分享经验


希望跟贴！谢谢大家。

[ 本帖最后由 Redevil 于 2007-10-2 13:26 编辑 ]

Redevil

虽然是转帖
也很有价值
谢谢分享

浪滔天

卡巴的主动防御确实很强大，但普通用户很少去深入研究，好像官方也没有太多的介绍，这个帖子比较有技术含量，谢谢楼主的转贴。

gwg829

有价值  但是很麻烦  

jpzy

嗯，我一直在想，卡巴的主动防御开放的自定义部分，如果能够善加利用，绝对不逊色于专业的HIPS~~~~
等有空了，在HIPS区发帖，把卡巴的主防拿出来大家讨论，如果能够形成一个完善的规则包，那么应该是卡巴使用者的福音了~！

51search

非常不错的贴子!

kk12

看晕乎了，先保存再研究吧。

siman.yu

卡巴的主动防御确实很强大，但普通用户很少去深入研究

wangjay1980

大家还是期待V8吧，要比卡7上一个等次

yu88480

其实卡巴主防里面的程序完整性控制很值得深入研究，其次是它的注册表保护和排除规则的讲究。

但是大部分的网友们受那么一两篇帖子的影响，和有的硬件配置以及软件环境的限制，没有开启相关功能。不能更好的体验了解一些功能。