KIS 8.0.0.188(ALPHA) 的不完全测试！！！

wangjay1980

     
                                              警告：卡巴8目前BUG很多，大家最好不要轻易测试，卡巴 8 ALPHA目前无法保护你的系统安全


      其实试用了好几版卡8了，由于BUG实在很多，而且早期的版本许多的功能都没有提供，或者是无法正常使用，所以总是用一会就卸载了。今天188版发布了，忍不住又装上看看（大家最好别试），就使用中的一些情况说说，让大家对卡8 能有个初步的了解

1.首次安装时，卡巴会自动收集你系统中的程序信息，这个时间不长，反正我是等了十几秒，忘了截图了，会有个进度条。之后就是激活界面，这个以前也发过了，就不发了

2.安装完毕重启后，卡巴开始自动为运行的程序添加规则，右下角会有小的提示窗。卡巴的规则分为信任组，低风险组，高风险组，不信任组。卡巴会对它已知的程序进行自动分到信任组。这时你打开卡巴的规则界面，会看到卡巴的自动分组，微软组，卡巴组，哈哈，还有遨游组，还有个你想不到的IS（冰刃）也自动被分到了信任程序组。需要注意的是那个RETURNIL和灵格斯是我自己添加到信任组的，它们默认是在低风险组。WINRAR不幸的被分在低风险组，截图软件更加不幸，直接不信任。对了，庵的搜狗拼音卡巴也认得，直接分在信任组。

信任组的程序：拥有所有权利，无障碍运行
低风险组程序：只可以读取系统资源，不可以写，删。获取特权时：“提示”
高风险组程序：不可以读，写，删任何资源。获取特权时：“提示”
不信任组程序：什么都不可以

3.我们看看卡巴目前限制了那些特权



（1）进程控制（启动，停止，暂停等）
（2）进程插入（HOOK，代码注入，驱动，服务等）
（3）系统修改（内容很多，有些不是很明白）

其中有个有趣的东西，就是拦截截屏操作，下面是开启拦截后进行的截屏，被拦截，哈哈



4.防火墙功能还没有完全提供，看图




5.卡巴的抓包工具，偶不会用，谁会写个教程吧



6.卡巴的虚拟键盘，很可惜，这个东西没办法截到图，即使卡巴保护关闭，也无法对它截图，不是一般的安全啊。以后有什么输入密码的活，交给虚拟键盘吧，包你安全！！！



7.病毒保护，网络安全，更新界面，漂亮吧




8.所有程序的活动情况记录和卡巴的所有保护状态记录




9.问题反馈，如果在使用卡巴中遇到什么问题，可以用这个功能，记录问题发生时的情况，记录文件可以直接发送到卡巴实验室FTP，以便卡巴工程师分析问题原因



好了，就写这么多吧，东西实在太多了！！！哇塞！写了半个多小时。还有很多地方没有写到，许多小功能都有问题，无法测试，所以也就不写了。许多细节还是需要自己使用才能体会到。

A.卡巴将会使用白名单方式（这个说了一点）自动添加规则
B.新的扫描引擎,加快速度和降低占用（据说在多核处理器下效果更好）
C.新的侦测威胁方式（壳侦测）
D.扫描系统以及第三方程序的漏洞
E.卡巴8将形成四重防御体系：特征码---启发扫描--壳侦测---HIPS

还有许多新的特性等待我们去发现，总的来说，卡巴8将是非常最具统治力和人性化的安全解决方案

更详细的等以后吧，卡巴8的东西真的太多了

[ 本帖最后由 wangjay1980 于 2008-1-19 12:20 编辑 ]

alexlynn

支持,回家后试试,心动

wangjay1980

最好不要试，BUG很多的

gwg829

感觉wangjay对卡巴情有独钟　　并且有点点便执   

wangjay1980

是情有独钟，那是因为卡巴的技术确实好。但是我不偏执，我很客观，因为我介绍的全部是事实。卡8实际上比我说的还要好

[ 本帖最后由 wangjay1980 于 2008-1-19 12:36 编辑 ]

milkpowdern

等beta就试试，现在ALHPA就算了，阿拉小白鼠生命脆弱，经不起折腾，楼主是大白鼠

wangjay1980

偶是超级白薯

gwg829

我喜欢上好佳烤肉味的薯条  

Redevil

恩
功能还挺多的啊

zerosu6652

为什么其他的界面你都能抓到图，可虚拟键盘不行呢？