KIS7.0.0.125灵异事件！

显示全部楼层 · 发表于 2008-9-3 15:24:02

刚才去隔壁帮一个同事处理电脑。他出差回来发现电脑没法上网了。

他的系统是我装的，安软也是我推荐的KIS7.0.0.125！（那个时候还没有8.0正式版）一直用的很好~~~

去了以后先排除设置问题。打开网络连接，查看了一下IP地址，网关，DNS的设置。没问题。

尝试登陆了一下内网的FTP，可以登陆，说明至少本机到网关是通的。然后从本机ping DNS服务器，也是通的。

打开浏览器，尝试打开搜狐，新浪，百度，都显示无法打开。

于是登陆到内网FTP，下载了Hijackthis，Autoruns，winsockfix，LSPfix等工具，我以为是LSP绑架呢！一顿扫描的结果是，一切正常~~~~彻底陷入了困境。

在我思索问题到底出在哪里的时候，我随手打开了KIS。查看了一下卡巴的防火墙设置，发现是关闭的（关闭之前是低安全状态）。之前ping DNS的时候，我感觉时间有点长，我就想，是不是内网有人ARP，于是随手打开了卡巴的防火墙（就是在防火墙设置界面，启用防火墙项前面打钩，然后确定），但是没有修改防火墙的设置，仍然是低安全。

这时候又尝试打开搜狐，刚敲完网址并回车，卡巴突然弹出提示，IEXPLORER程序已经被修改，是否允许连接网络。点允许，搜狐的页面立刻跳出来了！

问题解决了。不过比较让人困惑。通过解决问题的方法来看，应该是卡巴阻止了IE的访问请求。但是，在低安全模式下，应该是允许所有连接啊，为什么IE的访问请求还需要用户的允许呢？另外，关闭了防火墙，应该默认也是放行全部吧，为什么反而IE被阻止了？

关闭防火墙的条件下都能阻止IE的外联。不知道这是卡巴的bug，还是它有心如此设计的~~~~

显示全部楼层 · 发表于 2008-9-3 15:27:10

安全更新…

显示全部楼层 · 发表于 2008-9-3 16:45:03

已经进了系统防火墙的规则。

显示全部楼层 · 发表于 2008-9-3 17:03:59

灵异！！

显示全部楼层 · 发表于 2008-9-3 18:44:05

安全更新…

显示全部楼层 · 发表于 2008-9-3 18:47:46

设置问题吗

显示全部楼层 · 发表于 2008-9-3 20:51:06

问题看来很明显：卡巴的防火墙阻止了IE访问网络的请求。这样的阻止是在原来低安全，后来被彻底关闭的情况下发生的！

不知道是卡巴太安全了，还是这是一个bug~~~~

显示全部楼层 · 发表于 2008-9-3 21:32:33

防火墙关闭,谁关的..

显示全部楼层 · 发表于 2008-9-3 22:40:26

就像是枪械卡壳了。

显示全部楼层 · 发表于 2008-9-4 01:47:02

是程序完整性控制的问题