卡巴误删文件无法恢复

xiaomantou

卡巴斯基在经过两次操作被拒绝后杀了我的hosts文件且没有成功隔离备份.

可以看到两次检测(都被我ignore了)第三次隔离最后又杀了一次或者说生成了一个hosts文件?
我一直开着notepad++中途报告文件改动重载但是并没有发现区别,我以为会像往常一样不再报毒(以前有在别人评论区说过没选操作被杀,事后发现隔离区在more tools里面,恢复后就没敢再用了.再后来不知道是因为觉得有点错怪卡巴了还是想找一下卡巴的服务器收集一下杀软的下载更新"加速"IP多了好分享,偶然发现弹窗没有的选项在主面板detail里是全的,ignore了之后都碰都没碰hosts)没想到这次再入坑就栽里面了:(

可以看到隔离区什么都没有,系统盘有一个卡巴的date文件夹但是里面连隔离文件夹都没有.
我还记得第一次使用卡巴为了那搞笑的欧洲隐私保护下了个波兰语的,每个界面都要按一下F12(貌似)改成英文,后来才发现国际版网站下载的时候可以直接选欧盟版...
我最近用了"超多"杀软,卡巴这次真的跟WD比了,一直杀一直杀,恢复也是不一定,至少人家不搞hosts.这里面大蜘蛛是唯一一个加#"消毒"的杀软,可惜听说有点掉队的感觉.
另外我已经联系客服了,备份我不是没有,时间远一点而已,到这里我想说消费者拥有权力不能只拿来开嘴炮,该反馈的还是要反馈,见最多的就是Win10了,价格也不便宜(我OEM XD),钱花了bug了吐槽完换win7了..."如果你觉得..不好,你就去...","骂"也要找对地方搞好顺序,别像cncs圈国内到处骂2k一样,没什么用.
说多了,心情平复了,以后还是想办法直接备份到GitHub上吧.太难受了:(

试试图片好了没,才发现卡巴区不在国外杀软区,刚没找到.

巍巍

不是有专门版区吗@huang111

帝辛

你好。卡巴的政策是杀hosts的。特别是里面有条规则触发了卡巴的防护基本一定杀。而且由于host的特殊性。一般不备份隔离区。
这是卡巴一贯的策略。如果真的要使用hosts建议排除里面添加hosts的地址并留空对象栏（很重要。很大几率继续杀）。但是这样卡巴就无法检测hosts安全了。
但是如果你不排除。卡巴杀hosts真是非常严格的。基本一不小心hosts就GG了

Black_lonely

帝辛 发表于 2020-5-12 10:00
你好。卡巴的政策是杀hosts的。特别是里面有条规则触发了卡巴的防护基本一定杀。而且由于host的特殊性。一 ...

话说在什么情况下会杀hosts呀，我用卡巴的时候修改过几次hosts它也没有什么反应

帝辛

Black_lonely 发表于 2020-5-12 10:08
话说在什么情况下会杀hosts呀，我用卡巴的时候修改过几次hosts它也没有什么反应

规则触发了或者大量写入删除。
规则触发就比如某些网站你写入了hosts。
大量写入就是一次性写入过多的hosts规则。

另外因为hosts有两个防护。一个是实时文件防护。一个是rootkit。文件防护不删不代表rootkit不删。如果对hosts有要求的。还是建议添加排除。卡巴低限制组是严格监控修改hosts的（一般来说低限制组你就别想改host了）。一般来说影响的防护有限。但是还是有影响就是。

PanzerVIIIMaus

根据楼上大佬的回复
我觉得可以这样做——
添加hosts排除
如果担心hosts不安全，其实是没必要的，因为下一步可选操作是：
修改好hosts后，使用卡巴斯基的应用程序控制限制hosts写入

蓝泽祈

Black_lonely 发表于 2020-5-12 10:08
话说在什么情况下会杀hosts呀，我用卡巴的时候修改过几次hosts它也没有什么反应

国际知名网站，你要是hosts重定向，卡巴是不允许的，比如谷歌
我试过hosts屏蔽迅雷广告，卡巴可以忽略。