查看: 3104|回复: 17
收起左侧

[新闻资讯] 从7到8, 24和48小时使用体验

[复制链接]
sam.to
发表于 2008-10-26 22:16:31 | 显示全部楼层 |阅读模式
昨天(10月25),中午决定了升级,版本当然是454,在晚上实行,经过一小时的安装和
设置后便要适应新环境了

接下来,会比较卡7和卡8的分别

先说方便:
以前卡7,只要按ctrl+a和ctrl+c, 便能把扫瞄结果复制,十分方便,但卡8竟把这个
方便的功能取消,十分不便.
以前卡7,只要在网页保护中,把网址加入信任列表中,下载已入库的文件便不会报
毒,但卡8取消了这个方便.
以前卡7,所有记录(如文件防护,网页防护等记录在重新开机后都会移到报告中,要
查看很不便,但卡8没有这样做,而且在这方便做得更好,它会针对不同的程序来显
示记录,不像卡7以时间来显示,十分方便,只要点击你想看的程序,便可看到它对机
子有什么变更,十分方便.

再说保安:
今天测试一个已入库的文件,我先把文件防护关上,之后便打开沙盘测试,我的天!,
卡巴竟因文件已入库而把危机指数调至100, 再看一下沙盘,看到程序已经退出,相
信是卡巴把这进程结束的,我相信这是主防的功劳,于是我把主防关上,作进一步的
测试,我的天!卡巴依旧把在沙盘的进程结束,这真的太强了.卡巴不让我测试.(相
信要关上其它的组件才能测试)如果在卡7,关上文件防护后便能作测试.相比卡7,
卡8的保安真的不错.

好了,到此结束,有空再分享,谢谢大家

============

昨天上youtube看片片,(youtube好像大陆的土豆网),点击进去后发现家长控制把
这网封了,看看原因,是因为色情,但是启发出来的,虽然理由不正确,但我认为这片
是要封的,因为小孩不宜观看.幸好,点击一下下方的灰字文字后,便可把这片加入
的名单,感觉不错.

今天,想测一个adware,发现运行时卡巴把它加到高限制,再仔细看看原来能查杀,
心想怎么运行前文件防护不报,还以为卡巴坏了,经过一些热心版友交流后知道这
是正常.

以前卡7,库都是3小时前左右发怖的,比如我5时升级,得到的库是12时,但卡8改
了,3时升级,库的时间可以是在3分钟前,不是卡巴升级频繁了,而是表示的方式不
同.以前(卡7)给卡巴上报后,卡巴便会回信,回信后3小时便能查出来,比如卡巴是5时15分回信,那便会升级到5时15分的库便能查出来,但现在不是这样,要自已瞎猜,库的时间不能作准了.

好了,到此结束,有空再分享,谢谢大家

[ 本帖最后由 kato9096 于 2008-10-27 21:48 编辑 ]

评分

参与人数 1经验 +30 收起 理由
尤金卡巴斯基 + 30 原创内容

查看全部评分

浪滔天
发表于 2008-10-26 22:25:37 | 显示全部楼层
原帖由 kato9096 于 2008-10-26 22:16 发表

以前卡7,只要按ctrl+a和ctrl+c, 便能把扫瞄结果复制,十分方便,但卡8竟把这个
方便的功能取消,十分不便.
以前卡7,只要在网页保护中,把网址加入信任列表中,下载已入库的文件便不会报
毒,但卡8取消了这个方便.


1 扫描结果也可以复制,展开后可以复制任何选中部分。

2 这个没取消,见图:
xinren.jpg

评分

参与人数 1人气 +1 收起 理由
kato9096 + 1 Thank you.

查看全部评分

浪滔天
发表于 2008-10-26 22:30:34 | 显示全部楼层
原帖由 kato9096 于 2008-10-26 22:16 发表
再说保安:
今天测试一个已入库的文件,我先把文件防护关上,之后便打开沙盘测试,我的天!,
卡巴竟因文件已入库而把危机指数调至100, 再看一下沙盘,看到程序已经退出,相
信是卡巴把这进程结束的,我相信这是主防的功劳,于是我把主防关上,作进一步的
测试,我的天!卡巴依旧把在沙盘的进程结束,这真的太强了.卡巴不让我测试.(相
信要关上其它的组件才能测试)如果在卡7,关上文件防护后便能作测试.相比卡7,
卡8的保安真的不错.

入库样本的运行被结束,是卡巴的HPIS所为,关闭应用程序过滤和文件监控就行。
要测试已入库的样本,先把文件监控关闭,然后把样本手动添加到应用程序过滤的低受限组或高受限组就可以在不关闭应用程序过滤的情况下运行了。如果单独为样本修改默认规则重新设置了HPIS的规则,要把“继承父进程的限制”前的勾去掉。

[ 本帖最后由 浪滔天 于 2008-10-26 22:34 编辑 ]
sam.to
 楼主| 发表于 2008-10-26 22:34:31 | 显示全部楼层

回复 2楼 浪滔天 的帖子

汗,.....忘記了这个....
masonlynn
头像被屏蔽
发表于 2008-10-26 22:39:23 | 显示全部楼层
卸载7 ,装上8,再设置好,这需要一小时?
sam.to
 楼主| 发表于 2008-10-26 22:39:49 | 显示全部楼层
原帖由 masonlynn 于 2008-10-26 22:39 发表
卸载7 ,装上8,再设置好,这需要一小时?

要好好设置
浪滔天
发表于 2008-10-26 22:41:04 | 显示全部楼层
但卡巴的启发(特别是高启发)很卡,如果是扫描大数量的样本,建议关闭启发后再进行扫描,扫完剩下的再用高启发进行扫描,不然会把你卡得吐血(我是 3.0 C 的CPU,可能现在双核的会好很多)。
浪滔天
发表于 2008-10-26 22:42:42 | 显示全部楼层

回复 5楼 masonlynn 的帖子

如果1小时就能彻底弄清卡8的所有设置,我可以十分肯定的说他是天才~(本来就熟知HIPS的除外)

[ 本帖最后由 浪滔天 于 2008-10-26 22:43 编辑 ]
sam.to
 楼主| 发表于 2008-10-26 22:45:26 | 显示全部楼层

回复 8楼 浪滔天 的帖子

到現在我对不少的设置还不熟悉
浪滔天
发表于 2008-10-26 22:54:20 | 显示全部楼层

回复 9楼 kato9096 的帖子

我花了好几天才彻底弄清,卡巴的用词有些随意性,相同项目在设置、报告、提示中的有些用词不一致,出来了提示也一时找不到相对应的设置项,摸索了不少时间才整明白。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-3 23:54 , Processed in 0.129499 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表