查看: 47052|回复: 227
收起左侧

[新闻资讯] 让我们看看卡7MP1将带来的变化(让你完全了解MP1)

[复制链接]
wangjay1980
发表于 2007-12-5 13:42:58 | 显示全部楼层 |阅读模式

     今天,按照惯例又换了292BETA,自从MP1测试版发布以来,一直在跟随使用,随着MP1越来越近,我来说说MP1带来的变化

1.主动防御的进一步加强
   我们都知道卡巴主动防御是十分优秀的,对于防范未知病毒具有很大的杀伤力,很多病毒木马都以能过卡巴的主动防御来炫耀自己。MP1对主动防御进行了提升,例如通过HIVE注册表过卡巴,还有几个通过HOOK进R0(加载驱动)的方法都被MP1封掉。这样一来,想过卡巴7主防将更加困难。

2007-12-05_122352.png
这个是卡巴的程序活动性分析,有个小小的变化,就是原来的任务管理器保护取消了(没什么大用的东西)

2.启发式扫描的不断进步
   实际上卡巴有专门负责启发引擎的工程师,他们一直不断的在提高卡巴的启发扫描能力,不论是检测率还是扫描速度。据说MP1会再放出一个正式版的启发引擎,相比目前125正式版的会有很大提高,相信很多人都看了AVC的测试,那个测试卡巴用的就是125版启发引擎,实际上目前测试版的启发引擎要比那个好很多,将会大大提升检测率和速度,另外,MP1为了提高启发速度,会专门增加一个启发组件,名字是kimul.dat,这个是硬件加速模块。当然这些都要MP1正式发布才能用到。下面是我自己用292BETA的扫描测试,大家可以看看
2007-12-05_110152.png
这个是我装好后的一次C盘的全新扫描,设置为扫描所有文件,启发开到最大,开启ROOKIT扫描。其中没有一个文件被Skip或者iChecker。一共117842个文件,耗时29分32秒
2007-12-05_110257.png
这个是我的C盘占用图,共有10.9G文件。正式MP1在扫描方面应该还会有提高

3.自动更新的一个人性化改变
   以前总是有人提出这样的抱怨,“怎么一开机卡巴就自动更新,网络还没连接呢”。使用MP1后,你会发现卡巴现在更新时会自动检测网络是否链接,如果连接,才会更新。如果你处在断网状态,那么卡巴是不会自动更新的。


4.系统时间问题的解决(无数的论坛求助者都在高呼:我的系统时间怎么拉?!!)
   这个也许是众多卡巴使用者最为头疼的事了,病毒木马通过修改系统时间,导致卡巴保护停止,从而轻易的感染系统。这个方法也是过卡巴主防最简单有效的方法了。不过随着MP1的到来,这种病毒将会成为历史。MP1修改了KEY的逻辑,不管你怎么修改系统时间,卡巴都不会停止保护,只是会导致无法更新病毒库。从MP1以后,这些木马病毒作者又要头疼拉!!!

5.反垃圾邮件和家长控制和防火墙的提高
   这个也是MP1要提高和改进的一个重点方面,防垃圾邮件据说要采用卡巴最新的技术。家长控制要提高检测率和降低误报率,解决125遗留的问题。由于我不用这两个组件,所以也没测试。不过官方论坛对这两项的测试比较重视。还有就是大家关心的防火墙,防火墙重点在于改进其效率(对网速的影响),增加对IP6支持,增加了一些包过滤规则。

6.稳定性和流畅性的进一步提升,对比125正式版(不要提什么卡6,卡5,卡4........)
  稳定性大概是指造成系统蓝屏,死机的几率。程序本身(AVP)假死,崩溃几率。
  流畅性大概是指系统操作的流畅性,浏览网页的流畅性,程序自身(AVP)的资源占用
  这方面的提升目前的测试版(292BETA)并没有完全体现出来,但是相信最终的MP1一定会更加稳定,更加流畅。
  卡巴官方论坛专门有个关于卡巴7稳定性和流畅性的问题集中贴,所以卡巴始终再不断的完善自己的产品。


以上就是我自己了解的一些有关MP1的一些信息,和自己使用MP1的一些感受。俗话说:实践是检验真理的唯一标准。MP1到低怎么样,大家等MP1发布后自己使用一下,亲身体验是最有说服力的。


PS: 等MP1发布了,偶会天天去样本区灭病毒  如果MP1发布后,你还是不选择升级,那我真的很无语。。。(什么5,6都扔了吧
      
      V8发布正式的BETA测试版后(目前的都是Alpha,同时也不建议大家使用),还会再做个V8的详尽展示


[ 本帖最后由 wangjay1980 于 2007-12-5 19:39 编辑 ]

评分

参与人数 2经验 +15 魅力 +1 收起 理由
麦田守望者 + 5 感谢提供分享
barryfeng + 10 + 1 没有原因!但就是肯定得加分!:)

查看全部评分

lukema
发表于 2007-12-5 13:46:26 | 显示全部楼层
楼主分析的深刻!期待MP1的诞生…………
地之雾
头像被屏蔽
发表于 2007-12-5 13:50:55 | 显示全部楼层
好久没有看到这样好的测试文章了   !
gwg829
头像被屏蔽
发表于 2007-12-5 13:56:11 | 显示全部楼层
期待MP1的诞生  
desk_hua
发表于 2007-12-5 15:01:30 | 显示全部楼层
现在的问题是MP1啥时出来呢!
wangjay1980
 楼主| 发表于 2007-12-5 15:06:25 | 显示全部楼层

回复 5楼 desk_hua 的帖子

好像,大概,可能,据说是在2007年年底,估计还不是中文版
backhamchen
发表于 2007-12-5 15:19:09 | 显示全部楼层
看着LZ的测试  心里痒得很啊  想换MP1了  决定用测试版
sharkkong
头像被屏蔽
发表于 2007-12-5 15:23:31 | 显示全部楼层
期待MP1,提点意见好吧。版主,这篇文章的字有点小了!
gwg829
头像被屏蔽
发表于 2007-12-5 16:03:33 | 显示全部楼层
用卡吧习惯了  对中英文都无所谓了  
cxj3000
发表于 2007-12-5 16:30:42 | 显示全部楼层
非常好的帖子,K7到了MP1基本上已经polish到相当完善的地步了。
现在只有一个问题:主动防御模块加载太慢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-27 07:24 , Processed in 0.147785 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表