对卡巴2010的建议

显示全部楼层 · 发表于 2008-11-11 23:31:01

我就希望能把隐藏的AVZ给开启出来，我用本地化工具都看到卡巴中的AVZ界面了，不知道为啥不开放。

显示全部楼层 · 发表于 2008-11-11 23:40:16

估计是因为没必要，那个本来就不是准备给用户使用的，而且一般人根本也不会用。

显示全部楼层 · 发表于 2008-11-12 00:25:27

但AVZ的功能全部有，语言文件中可以看出来。而且看到了界面文字部位的代码全部是语言文件中文字的对应代码，就是这个文件：avzkrnl.dll，但没办法调用和打开它。单独的AVZ又无法汉化，粗略看了下，AVZ确实是一款别具一格的工具，真的不错。

显示全部楼层 · 发表于 2008-11-12 00:39:09

再加上arp...

一股脑都掀起来，热闹了……

显示全部楼层 · 发表于 2008-11-12 08:52:36

原帖由 wangjay1980 于 2008-11-11 23:40 发表
估计是因为没必要，那个本来就不是准备给用户使用的，而且一般人根本也不会用。

我就是那个不会使用的，嘿嘿。

显示全部楼层 · 发表于 2008-11-12 08:58:23

原帖由 easybeing 于 2008-11-11 23:15 发表
卡巴的hips不需要许多规则，智能型的，向微点一样

是因为卡巴内置了N多规则，自己没必要再添加了

显示全部楼层 · 发表于 2008-11-12 09:32:38

希望卡巴考虑行家的意见，2010做得更好更强大。

显示全部楼层 · 发表于 2008-11-12 13:44:43

2010............那么快???????????????

显示全部楼层 · 发表于 2008-11-12 16:02:18

建议再加一个缓冲区溢出防护

显示全部楼层 · 发表于 2008-11-12 16:04:16

统计一下，需要加的东西：
1、用过Comodo的都知道其支持\Device\NamedPipe\*这样的规则编写方式，希望卡巴2010也能做到，通过这种方式可以实现更多保护功能。（别说这对用户复杂，规则本就不是强制要求用户编写的，有能力的自己编写，没能力的用默认的）
2、卡巴2009的自我保护能够完全通过Advanced Process Termination（APT）最新版的考验，但是其HIPS中的进程保护功能就不能完全通过。通俗地说就是卡巴2009能全全保护自己，保护别人就不那么强，既然有进程保护的功能，希望在2010版的时候加强，能够在保护其他进程上面全部通过测试
3、规则编写方面希望能区分子项（比如是否包含子文件夹，注册表中的子键等等），可考虑单星号*和双星号**的方式来区别是否包含子项
4、AD中支持拦截第三方程序模拟鼠标键盘
5、缓冲区溢出防护
6、可能的话增加一个内核级的资源管理器和注册表编辑器，如果有进程管理器更好

对卡巴2010的建议

回复 11楼浪滔天的帖子

回复 12楼 wangjay1980 的帖子

.......................

对卡巴2010的建议

回复 11楼 浪滔天 的帖子

回复 12楼 wangjay1980 的帖子

.......................

回复 11楼浪滔天的帖子