关于8.0.0.454 语言文件的一些发现

yu88480

今天在家休息，闲来没事，花了两个小时修正了下8.0.0.454 的语言文件，的确发现了不少问题。包括一些网友反应的，和还没有反应的，看起来真的   。有的错误是属于中文官方汉化的错误，有的错误原版英文就是这样的，真的是 。细节啊 注意细节 ，卡巴！ 。

经过一番修正，自我感觉还是比较完美了。同时发现了一些隐藏项目，原文有的都是俄文没有翻译的，我把它翻译后贴一些出来给大家参考，不知道卡巴会不会到时候打开这些隐藏的功能。

在prot 文件中，屏蔽了些主动防御的类型，相信相关的项目被屏蔽了。


;#PDM2_EVENT_STRANGEKEY        = "可疑的注册表键值"
;#PDM2_EVENT_SYSCHANGE         = "可疑的行为"
;#PDM2_EVENT_HIDDEN_INSTALL    = "隐藏安装"
;#PDM2_EVENT_BUFFEROVERRUN     = "缓冲区溢出"
;#PDM2_EVENT_DEP               = "执行数据"
;#PDM2_EVENT_HOSTS             = "修改Hosts文件"
;#PDM2_EVENT_DOWNLOADER        = "木马下载器"
;#PDM2_EVENT_HIDDEN_SEND       = "隐藏发送可疑的数据"

在hips中，同样隐藏屏蔽了些权限设置中内容
;KLServiceStart              = "启动服务"
;KLClipBoardAccess           = "访问系统剪贴板"
;KLADSAccess                 = "访问文件流"
;KLChangeObjPrivilege        = "改变对象的权限"

在这里还隐藏了防火墙的隐藏模式和ARP功能，这个有网友发过贴并做了说明，目前还不知道实际开启后的情况。
同时发现好像原来卡巴还设置了个“安全组别”，加其他一共就是5个组，后来可能考虑没必要关闭掉了！

另在prot.loc下的[s_PDMByEventType]中
官方就是这样写的 #PDM2_EVENT_SC_MULTIPLE       = "Worm.P2P.generic"
这个应该弄错了。正确的应该是：#PDM2_EVENT_P2P_SCN  = "Worm.P2P.generic"

同样的道理，在[s_PDMAlertDialogTrouble]下
$AlertAppLinkWithGroup + "显示典型的P2P蠕虫可疑活动 (<a onclick(dialog(\"HipsInfo\", p_eventtype(EventType)))>Worm.P2P.generic</a>)" 这句，也应该
在#PDM2_EVENT_P2P_SCN这句下。 这样弄错的后果就是误报，让大家看不懂呵呵，  其它弄出小错的地方也不少。看来还是自己手动，自己动手丰衣足食！

我找时间对照英文原版再修改下后，再放出语言文件。但如果英文原版本身出错漏的话，就不要怪我了！呵呵。

还是希望官方能严谨点，不是我们吹毛求疵！以小见大，这影响我们对卡巴的看法。

期待最好能官方修改更新咯！

[ 本帖最后由 yu88480 于 2008-8-19 20:29 编辑 ]

小小爬蔷虎

能不能把修正好的文件发上来共享？

tomelephant

  支持楼主！！

厉害

wei023cn

建议高人向上头反应

wz_0911

LZ上上头反映反映，说不定会被卡巴聘了去啊

浪滔天

还有这句：
#PDM2_EVENT_DRIVER_INS          = $AlertAppLinkWithGroup + " is trying to <a onclick(dialog(\"HipsInfo\", p_eventtype(EventType)))>download driver</a> in a hidden way" + if(AdditionalInfo, " " + AdditionalInfo) + ". " + $ProductName + " will not be able to control application activity after installation."

红色部分应该是“加载驱动”，而不是“下载驱动”。而官方简体翻译上（还有很多不是翻译的问题，而是参数就和英文原版有出入）的问题更多，要在官方简体的基础上进行修改简直就得从头至尾进行彻底检查，几乎是毫无意义。所以强烈不建议使用所谓的官方简体中文版。

浪滔天

还有在“settings.loc”中：

DescrDetails    = "viruses, worms, Trojan programs and other malware" + if(DetectTypeMask3 & 0x0001, "; adware") + if(DetectTypeMask4 & 0x0001, ", auto-dialers") + if(DetectTypeMask5 & 0x0001, ", other programs") + if(PackerTypeMask & #DETPACKER_SUSPICIOUS, "; suspicious packers") + if(PackerTypeMask & #DETPACKER_MULTIPACKED, ", multi-packed objects")

应该为：

DescrDetails    = "viruses, worms, Trojan programs"  + if(DetectTypeMask2 & 0x0001, "、other malware") + if(DetectTypeMask3 & 0x0001, "; adware") + if(DetectTypeMask4 & 0x0001, ", auto-dialers") + if(DetectTypeMask5 & 0x0001, ", other programs") + if(PackerTypeMask & #DETPACKER_SUSPICIOUS, "; suspicious packers") + if(PackerTypeMask & #DETPACKER_MULTIPACKED, ", multi-packed objects")

汉化后：
DescrDetails    = "病毒和蠕虫、木马程序" + if(DetectTypeMask2 & 0x0001, "、其它恶意软件") + if(DetectTypeMask3 & 0x0001, "、广告软件") + if(DetectTypeMask4 & 0x0001, "、自动拨号程序") + if(DetectTypeMask5 & 0x0001, "、风险软件") + if(PackerTypeMask & #DETPACKER_SUSPICIOUS, "、可疑封装文件") + if(PackerTypeMask & #DETPACKER_MULTIPACKED, "、多重加壳对象")

使用原语句后在“威胁类型”设置里即使不选择“其它恶意软件”，在显示的“已启用检测的威胁类型”中还是会显示“其它恶意软件”，但实际上却并未选择对“其它恶意软件”进行检测。

小小爬蔷虎

崇拜ing！

yu88480

原帖由 浪滔天 于 2008-8-16 16:07 发表
还有这句：
#PDM2_EVENT_DRIVER_INS          = $AlertAppLinkWithGroup + " is trying to download driver in a hidden way" + if(AdditionalInfo, " " + AdditionalInfo) + ". " + $ProductName + " will not be  ...

对的，这句我也发现问题。

看后面发现你比我还细心！我两个小时看得我脖子都酸了！   中文的一些翻译表达的错误，我没有贴了，那个就太多太杂了点。希望大家用的时候不要看了头晕！呵呵。

[ 本帖最后由 yu88480 于 2008-8-16 17:33 编辑 ]

浪滔天

语言文件我可能看了超过100个小时了。

近来的业余时间几乎都花在卡巴的汉化上了，不仔细不行啊。我已经向官方提交了一些问题，你发现问题也向官方提交吧。

我提交给中方的问题收集人员了，邮箱地址：lijianqing@kaspersky.com.cn