卡巴总跳出说:Explorer.exe:检测到新变种风险软件'Invade'是怎么回事？

潇潇兮

只要打开一个.exe 文件卡巴总跳出说:


运行进程:C:\WIndows\Explorer.exe:检测到新变种风险软件'Invade'     


这是怎么回事？

本来不这样的，今天在绿色联盟下个瑞星的防火墙，装完后开什么东西卡巴都跳出这个提示。这是为什么呢？是病毒吗？？


我卡巴是6。0。2。621 用了很久了 一直没问题！ 我上传个图。。谢谢大家

llj4862

打个比方说，路上设有好多检查站（等于卡巴杀毒软件），对于走在路上的爱滋病患者（病毒）检查站会报警，但对与普通人不会；但是对于限制级区域（各种进程模块），不论是爱滋病患者还是普通人，在未经允许进入（注入模块）时检查站都会报警，此时不是因为病毒，而是因为“进入”这种行为。
invader是“入侵者”的意思。卡巴报警是因为一些无毒的软件运行时需要注入其它进程，这种行为是入侵行为，因为它未经允许，同时把这些软件定义为风险软件。
只要你确定运行的程序无毒，就可以大胆的不去管它。类似你进入限制级区域，不管你的目的是什么，检查站都会报警，因为你进入这种行为是风险行为，同时检查站把你定义为有风险的人（风险软件）。
风险（invader）软件是卡巴特有的，这说明卡巴很严格，但对于一般的普通用户，根本不需要开启卡巴的交互式保护（主动防御）。物极必反，过于严格也不是什么好事。
风险软件不一定是病毒，几乎100%的软件不可能独立运行，都需要其他程序的支持，注入行为不可避免，类似的报警行为还有禁止访问注册表，自行运行浏览器（很多软件安装完之后都会弹出自己的网站）等等。
本人对于卡巴的交互式保护，主动防御一直没有采用，因为弹出的许多报警会让普通使用者不明就里。只要你下的软件是从正当网站上所下，一般都会没事。
另外，对于流氓软件，其实正当的网站上很少会强制附带给用户，只有一些品行低劣的站点为了自身的利益和流氓软件发行公司达成某种协议自行附带上去。所以，下一些软件的时候一定要选择好的网站，对于难找的游戏电影类推荐去买安装盘，几块钱一张，要比你中了流氓软件或者病毒之后的痛不欲生强多了。
最后再强调一句，任何的杀毒软件都不能百分百的防毒，象卡巴这样过于严格的还容易引起用户不必要的烦恼，所以真正想防毒要从你自身考虑，养成良好的上网习惯还一些自我保护常识。

xiaosese

估计是正常的
风险软件不一定是病毒的

潇潇兮

原帖由 llj4862 于 2008-2-27 11:45 发表
打个比方说，路上设有好多检查站（等于卡巴杀毒软件），对于走在路上的爱滋病患者（病毒）检查站会报警，但对与普通人不会；但是对于限制级区域（各种进程模块），不论是爱滋病患者还是普通人，在未经允许进入（注入 ...

谢谢！太详细了！

xhuiooo

心有猛虎

2楼解说的很详细～～

但是有时确是病毒，可不能大意呀！

3011423040

学习下