[卡巴斯基究级实验][删除病毒库查杀病毒]

PPwangS

[卡巴斯基究级实验][删除病毒库查杀病毒]

本文由屁股乐土原创，转载请注明 出自卡饭论坛(kpfans.com)

楔子
我的系统好慢，我要做系统，在这之前，干点有意义的事情。。

正文开始
大家知道卡巴是非常强大的杀毒软件，具体强大到什么地步呢？
记得有一次不小心删了病毒库，然后卡巴报错，这时候竟然查到了一个病毒，所以今天就想进行一个实验。

实验内容：
1、更新卡巴到最新的病毒库，查杀病毒。
2、删除卡巴的病毒库，查杀病毒。
3、更新卡巴到最新的病毒库，打开带毒网页。
4、删除卡巴的病毒库，打开带毒网页。

实验材料：
1、卡巴斯基反病毒软件/安全套装(不启用主动防御模块)
2、经典3500个老病毒
3、熊猫烧香病毒。
4、病毒样本区随机抽选病毒
5、访问带毒病毒网址。

实验目的：
由此了解卡巴在离了病毒库是否还能有这么强大的杀毒能力(理论上不可行！)

实验步骤：
[quote]一、有病毒库
1、经典3500个老病毒
首先开始下载老病毒第一个包，下载到一半时卡巴不停的杀猪！同时开始下载第二个包。。

结果3500的病毒查出3516个。

接下来手动扫描查杀3528个。
看来还是手动放心。

2、病毒网址两个(不要轻易打开)

1. http://edu.xfyun.com/down.asp?rj=6736

复制代码

FIREFOX提示下载，根本上拦截了，

看看IE7，提示有毒

1. http://ew.gqjy.net/soft/aqxg/bdfz/200608/229.html

复制代码

FIREFOX打开没有任何反应

IE7打开卡巴有反应

3、病毒样本区随机抽选病毒
病毒1
下载过程卡巴没有反应(文件小的原因？)

查杀11个

病毒2
下载过程卡巴依然没有反应

查杀33个

4、熊猫烧香病毒
熊猫1
下载过程卡巴依然没有反应

杀掉

熊猫2
下载过程卡巴依然没有反应

二、无病毒库
删除病毒库，保险起见，将权限设置为只读，所有权限为拒绝，这样就不能写文件，因此无法更新文件。无法打开。

重启电脑。极度危险期，希望没事。。

出事了，启动之后，卡巴不能启动保护。
将文件还原，重启卡巴，保护重新启动。
这么就算了么？卡巴没有了病毒库就不能工作了，这是正常的，可是我那次的事情是怎么回事呢？

于是，我又将病毒库删除，这次并没有重启卡巴，而是立刻进行实验，扫描样本先。
随机抽选了一个病毒样本包，进行测试，结果和上面一样。
但是到目前为止卡巴仍不报错，病毒库已经删除，于是我得出这样的结论一：卡巴在启动时会读取病毒库。
但是这样的情况会维持多长时间呢？
我开始等，但是这也不是办法，于是我点了下更新，更新数据有10MB之多，看来是将病毒库重新下载，同时
卡巴提示病毒库被破坏，所以结论二：卡巴第一次读取病毒库会维持到下一次更新时。

至此，我们的实验也就不必进行下去了。

[/quote]

实验结论：
该实验旨在说明杀毒软件病毒库的重要程度，而卡巴斯基的病毒库则很有特色。

对于卡巴来说，我们最好备份一份病毒库，在病毒库意外破坏时不是利用升级来恢复而是进行手工恢复，这样可以一定程度上减少病毒入侵的几率。
尽管卡巴有很强的自我保护功能，但是万一被破解了，或者忘记关了，那不就惨了？所以，卡巴的病毒库预加载的功能是非常具有实际意义的。

[ 本帖最后由 PPwangS 于 2007-4-18 19:23 编辑 ]

自由

路过，支持一下

自由

还有lz说：尽管卡巴有很强的自我保护功能，但是万一被破解了，或者忘记关了，那不就惨了？
你的意思应该是说：尽管卡巴有很强的自我保护功能，但是万一被破解了，或者忘记开自我保护了，那不就惨了？

PPwangS

还有下面一句呢，这句是反问，意思是不惨。。

自由

你也在阿，中文水平要改进哦

Rock

pp厉害！
原创精神！
支持支持！

剑指七星

版主的这个帖   将卡巴套装的功能基本上囊括了
什么时候给我们帖几张防火墙的具体设置（包括浏览器，QQ，PPLive，BT，迅雷，千千，msn等常用软件的防火墙的设置，要贴图的）
麻烦版主了

yunfeng1568

版主厉害!!!

PPwangS

基本上偶对防火墙不怎么研究的。。。

hljdqzr