KIS8与WORD

小小爬蔷虎

呵呵，涉及到机密问题。恕我不便上传。

alnhny

那算了，我刚才又试了，用的有图片文字等的教学讲义之类的文档，把那个“网络驱动器”勾掉后都不会出现保存错误了。但如果之类出现了保存错误，这时你再去关那个，是没有用的，还是无法保存的。所以我现在暂时就这样用着。

wangjay1980

呵呵，感谢两位的测试，看来问题比较明朗了

主要是文件监控的问题

alnhny更是锁定了“网络驱动器”，你那里能十分确定是因为这个导致的吗？

小小爬蔷虎：你那里关闭“网络驱动器”也还是会出错？你能不能在详细的测试一下，因为文件监控里的小项目还很多。

对了，你们的系统是不是NTFS分区？

小小爬蔷虎

我的磁盘分区都是FAT32。
我又测试了3遍，关闭“网络驱动器”也还是会出错。

我把files and memory 的security level 调到low ，就不会出错了。recommended 以上就会出错。

还有哪些小项目？英文不好，得用汉化了。。。

alnhny

原帖由 wangjay1980 于 2008-5-31 16:17 发表


alnhny更是锁定了“网络驱动器”，你那里能十分确定是因为这个导致的吗？

我测试了二十个左右的doc文档，几乎都是这样子，勾上“网络驱动器”后，对文档进行修改保存的操作，要不了几次就会出错，用复制大量内容（图片文字等）进doc文档再进行保存，这样更明显。一般在十次之内（大多在两到三次就会出错）都会出错。一但出错后，你再把文件监控关掉，这时也不能再进行保存，如果要保存现有内容，只得新建一个doc文档，把现有内容复制过去再保存。还有可以确定的是，新建文档进行保存，是不会出错的，还有，对原文档进行修改后，如果用另存为来保存，不会出错。右以肯定的是勾上“网络驱动器”后，保存有较大机率会出错，但可以用另存为的方法来解决，不勾不会出错，至少我试了修改保存很多次，一次都没出过错。

听雨醉

我特意装了402，也进行了一下测试。

操作系统：winxp SP2 至4月补丁。
分区格式：全部FAT32。
办公软件：word2003 SP3
卡巴版本：KIS8.0.0.204 最新病毒库，默认设置


因为我在前面浅略分析了一下问题的原因，将问题范围锁定在卡巴的组件：文件和内存、程序过滤和主动防御上。
同时在参考前面几位朋友测试，并将这三个组件挨个禁用进行测试。当禁用文件和内存组件时，问题消失。于是不再管其它组件，只对文件和内存组件进行深一步的细节测试。测试过程如下：


1、找了我的一篇帖子的word版做实验。文件名：浅谈卡巴安装包(MSI)的汉化、修改与封装.doc。当然事先先备份了它。新建一个目录：Test2。将这个doc置于其下。

2、打开该文档，一切正常。

2、开始修改这个文档试试。



3、执行第一次保存。一切正常。

4、再继续修改该文档。这回插入一张MM图片。

5、执行第二次保存。依然一切正常。

6、嗯？还是没问题。难道是我RP好。再继续修改，保存！

晕，终于出错了～！赶紧打开Test2目录。浅谈卡巴安装包(MSI)的汉化、修改与封装.doc已不翼而飞！

7、以下是全部的依次出错信息。











8、此时word文档会保存一个“挽救的文档×.txt”到C盘。不过打开后全是问号，文档无法恢复。
另在Test2目录下，剩下的几个临时文件也都无法打开。其中有一个tmp的、与原文档大小差不多的文件无法删除。用冰刃也无法立即删除，用Unlocker删除时找不到锁住它的对象是谁，但就是无法删除。

至此说明，卡巴已将这个测试的文档吞噬！

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

但是，在测试中我发现卡巴的一个BUG。那就是，按照楼上alnhny朋友说的，修改文件和内存组件的设置，可以完全规避Word文档丢失和现象。我试了下，果然如此。当时我就疑惑。我的文档保存在本地磁盘，与网络驱动器会有什么关系？
后发现这是卡巴的一个BUG。具体表现在（懒得截图了，很简单。我说一下大家也可以明白的）：

1）、默认设置中，文件和内存的安全级别是“推荐”。
2）、打开“文件和内存”组件设置，随便改一个参数。比如，取消保护范围内“所有网络驱动器”前的勾。然后应用。这时的安全级别当然就变成了“自定义”。
3）、然后打开“文件和内存”组件设置，将刚才取消的“所有网络驱动器”重新打勾，然后应用。这时的安全级别竟然还是“自定义”！！应该是“推荐”才对嘛～！因为我已经将值修改回来了，已经是“推荐”的值了。

但是很奇怪，就是这第二次的“自定义”安全级别，可以使卡巴与word不再冲突，保存多少次都不会出错（至少在我这里是这样）。那么这个应该是卡巴的BUG，相信会在更新版本中修正。同时，也希望官方能将与word的这个冲突问题解决！

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
说明：

写上面这次测试过程，其实是在经过几次测试后者得出来的。我测试的几次都是在第三次保存文档时出错。而绝非一次完成的。中间就动用了两个截图软件。没办法，当word出错假死时，第一个截图工具也跟着假死了。目前看来，出现这个问题的组件是“文件和内存”无疑。具体是哪个文件，或者具体再细节下去是“文件和内存”的哪个选项犯的神经，我没再追踪下去。其他有兴趣的朋友可以接着搞。

同时感谢前面几位朋友的热情测试～！

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
我的测试结果就是：

先撇开那个安全级别的“自定义”是否为BUG。单说：如果将安全级别设为“自定义”，那么卡巴与Word的冲突就会消失。而不管这个“自定义”里面是到底自定义了哪些选项。有朋友说是与“所有网络驱动器”有关。但是，诡异之处就在于：为什么“推荐”值中勾选了此项会出问题，而“自定义”值中勾选了此项就不会出问题？？

[ 本帖最后由 听雨醉 于 2008-6-6 17:35 编辑 ]

wangjay1980

原帖由 小小爬蔷虎 于 2008-5-31 16:58 发表
我的磁盘分区都是FAT32。
我又测试了3遍，关闭“网络驱动器”也还是会出错。

我把files and memory 的security level 调到low ，就不会出错了。recommended 以上就会出错。

还有哪些小项目？英文不好，得用汉 ...

LOW和recommended的区别是

1.LOW是按扩展名扫描的，你可以测试 "扫描所有文件" ”根据内容“”根据扩展名“这三个


2.LOW是不扫描OLE的，你可以测试这个选项

小小爬蔷虎

我把推荐设置里所有打钩的项目都单独测试了，没找到原因。
根据安全级别来看，按格式扫描和按扩展名扫描是关键。扫描嵌入式OLE对象那个我也测试了，不是他的问题。

[ 本帖最后由 小小爬蔷虎 于 2008-5-31 17:28 编辑 ]

wangjay1980

后发现这是卡巴的一个BUG。具体表现在（懒得截图了，很简单。我说一下大家也可以明白的）：

1）、默认设置中，文件和内存的安全级别是“推荐”。
2）、打开“文件和内存”组件设置，随便改一个参数。比如，取消保护范围内“所有网络驱动器”前的勾。然后应用。这时的安全级别当然就变成了“自定义”。
3）、然后打开“文件和内存”组件设置，将刚才取消的“所有网络驱动器”重新打勾，然后应用。这时的安全级别竟然还是“自定义”！！应该是“推荐”才对嘛～！因为我已经将值修改回来了，已经是“推荐”的值了。

听雨总算出手了

我觉得这个不是BUG，卡巴的所有设置都是这样的，也就是只要你自己对设置进行了修改，那么就是自定义，不管你自己的设置是不是和卡巴的预设相同

wangjay1980

听雨的意思是，如果自定义设置，即使选上网络驱动，也不会出现问题？如果用卡巴预设的设置，就会出问题？

按听雨和alnhny的情况看，与这个网络驱动的关系是最大的