【AD\征集】安软工具箱2010.3正式发布

syfwxmh

回复 10# 牧羊老汉
OK，Got it

我已经上报这个问题：）

过几天会有回复：）

kafan988

确实是个很方便用户的好工具

牧羊老汉

回复  牧羊老汉
OK，Got it

我已经上报这个问题：）

过几天会有回复：）
syfwxmh 发表于 2010-1-24 23:24

反应奇快，谢谢！
卡巴的反应要是也能象你这样快，或者象病毒入库那样就好了（不是说马上就补上漏洞，而是说，只要能很快拿去测试并发现问题、加以重视、在以后的版本或者补丁中修复就很好了）

其实还有其它一些的，只是有的可能不合适在这个版区发，虽然不是病毒，但这里不是hips 区，不象hips区那样也可以发样本，还是遵守论坛规则的好，只有大家都自觉遵守，家园才会美好；而有的是病毒，是在测试过程中发现的，但现在已经被入库了，虽然我知道，被入库的样本，只要关闭反病毒组件，第一次运行时会被列入不信任组，但只要手工自定义移动到低限制组或者高限制组，然后再次运行，照样是可以测试的，但我也知道，会被反驳：卡巴的几个模块之间是相互关联的，那样测试的结果不能证实什么（这样的反驳我在卡巴一族已经领教过了），所以，既然无力改变，就只能学会适应了。

syfwxmh

回复 13# 牧羊老汉
呵呵，这么说吧，问题反馈不要反馈到卡巴中国，那里什么事情都做不了，他们测试的速度还不如我反馈的速度以及渠道呢。

如果你有问题，直接发到我的邮箱里或者PM我或论坛里，我看见的话会上报，俄罗斯那边的处理速度还是很快的。他们那边很重视这方面的反馈

牧羊老汉

回复  牧羊老汉
呵呵，这么说吧，问题反馈不要反馈到卡巴中国，那里什么事情都做不了，他们测试的速度还不 ...
syfwxmh 发表于 2010-1-24 23:47

这个也是被过的，在入库之前我就测试过：
http://bbs.kafan.cn/viewthread.php?tid=632298&extra=page%3D1%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D39
本来我在自编规则中已经写下如下图的规则，并且在病毒样本区测试无数病毒的时候，这条规则从没失效过，常常在病毒运行后第一个弹窗拦截的就是这两条规则。测试的时候再重点将四个分组权限中的“安装钩子”全部选择拒绝（因为看到该帖中三楼的EQ拦截时是提示这一项的），但没用，记录报告中看不到拦截该帖一楼图片中创建那2个.dll文件的记录，运行后文件自身被毫无阻拦地删除。在Sandboxie中运行后，查看沙盘记录，确实发现创建了那个.dll文件，但这次我的那规则失效了，毫无反应。





现在被入库了，但只要关闭反病毒组件，并在第一次运行被加入不信任组之后，手工移动到低信任组或者高信任组，然后再次运行，依然是能看出测试结果的。

牧羊老汉

其实我很希望卡巴不仅是颁发给你一个荣誉会员的荣誉，最好是能授权给你，成为一个技术问题反馈的首席代表什么的，那样多好。没领他们工资的，倒是比那些领卡巴公司薪水的员工积极和负责。

牧羊老汉

工具箱的辅助功能方便了不少用户，其实也还有再加入其它一些功能的空间的，
但是，有的功能，也许在方便用户的同时，却会与卡巴公司目前的营运宗旨相违背，比如说，目前卡巴停止了激活码在线兑换key，但其实激活后，授权信息就保留在注册表的\SystemCertificates\SPC\Certificates下面那三个子项中其中的一项，你只要在工具箱中加入一个功能：导出并保存那项注册表、并在重装卡巴后在工具箱点击按钮将注册表信息重新注入、就获得授权了，这样就免去了正版用户受激活码使用次数限制之忧了。 不过这样做合不合适我就不知道了。

AgasBzj

那个广告列表相当符合国情啊，非常的期待~

syfwxmh

回复 15# 牧羊老汉


    了解~我晚上上完课上报下~

syfwxmh

回复 16# 牧羊老汉


    呵呵~其实这是兴趣~我可不光给卡巴上报漏洞的~呵呵