KIS2009的某些规则似乎不太合理

洛阳游子

呃，还没开始用09

Coolie

回应5楼的

如果不选扫描多壳的话，卡巴一遇到多壳就忽略，这不是我希望得到的。
我是希望卡巴扫多壳，但不是希望它一碰到多壳就不管三七二十一有杀错没放过地马上隔离(如果不用交互模式，首楼的情况就被自动隔离)，是希望它认真负责地查壳，到底是否真的有毒。倘若脱壳干净后是没毒的话，那么就算是30重壳也应该脱壳到底报告正常！而不应该如此扫了3重就自动隔离，然后给个似乎不负责任的报告“这是多重壳，我不扫了，我直接当它是不可信物体，清除吧(我选是)，清除失败，不管了，我直接隔离”……不知是否应该说偷懒！难道当警察的一看到路边站着个女人就可以马上定罪她是卖淫(或者有保留地说“可疑不正当职业”)而拘捕吗？难道交警看到车上有喝醉酒的人就可以马上断定是酒后驾驶吗？我喝醉酒跑到车上睡觉不行？难道交警看到车上有喝醉酒的人就100%忽略不去查吗？正常的动作我看应该是，交警去查，断定喝醉酒的人是否有正在驾驶的行为才去定夺其是否违规。你说是不是？

回应9楼的

国产的很多正版软件都是加多重壳的，这里再给你提供一个：《美得理简谱》。加壳对于目前国内软件界来讲，没有正邪之分。的确，加多壳的比较少见(但不是没有)，加单壳的数都数不清了，难道你没听说过这些软件的名堂：《超级兔子》、《UltraISO》……装完后请对安装目录用PEiD(或其它查壳工具)来招待一下。


回应8楼的

按卡巴默认设置也得出首楼情况，我没有禁止扫描安装程序，没人大胆到如此程度吧。如果不是粗心的话，你看我首楼的图都清楚，扫了206个对象(两个小动态链接库文件有那么多对象吗？)，其中绝大多数就是扫msi包的，但是归入了正常结果的组，所以我图里没显示(如果扫描结果选“All events”就有显示了，你有兴趣可以上网下载这个软件玩玩试试)。

[ 本帖最后由 Coolie 于 2009-2-20 12:19 编辑 ]

fzl197428

嗯，本人用的是KIS2009，学习了

syfwxmh

多重壳检测本身就是一个可疑检测，不喜欢你可以关闭。国内为什么很多软件加如此多得壳弄得和病毒一样，其实很简单因为版权的保护，以及一些潜规则规定的。如果你用国外软件，你会发现此类软件很少是这样的（keygen,patch除外）

Redevil

原帖由 Coolie 于 2009-2-20 11:31 发表
回应5楼的

如果不选扫描多壳的话，卡巴一遇到多壳就忽略，这不是我希望得到的。
我是希望卡巴扫多壳，但不是希望它一碰到多壳就不管三七二十一有杀错没放过地马上隔离(如果不用交互模式，首楼的情况就被自动隔离 ...

你所想的只是一种理想情况，卡巴现在能做到的只是判断软件是否加了多层壳，如果加了多层壳，那就告诉你，要怎么处置由你决定（在手动模式下），毕竟卡巴只是杀软，不是你的电脑保姆，更不是有脑子的警察，它当然有需要完善的地方，但鉴于目前的水平，它也只能到查出多壳，然后给你报警

sharkkong

软件就是软件，不是人脑，他判断出来后，还需要你来选择、判断。

Coolie

如楼上几位所讲，则我们不能强求卡巴作为万能的智能工具，但似乎它采用的这种处理方式也欠妥。它应该提供一个选项给用户，遇到多壳时扫到第几重为止，默认的操作是忽略还是隔离。
像它现在，你要么不要扫多重壳忽略它，要么就是扫最多3重，默认操作就是：1、自动模式下强行隔离，没得商量(程序运行中你就准备出错处理吧，程序未运行时被隔离，如果你忘记是卡巴隔离了它的组件，程序运行不起来可能让你摸不着头脑)；2、交互模式下，不停地提示，直至用户将对应目标隔离或放入排除区域。

不能说卡巴目前这种做法错误，只是说不够人性化。