找到问题的原因了！澄清一下对卡巴621的一个错误判断

fido_lee

前两天在这里发过一篇帖子，大概意思就是个人认为卡巴621不是十分稳定，而且觉得一些功能设计的似乎存在一定的缺陷。比如主动防御经常弹出的提示explorer要加载一些程序的DLL，或者进入一些文件夹时提示要加载文件夹中的某些程序。如果选择禁止，可能会导致这个程序无法正常运行。而且卡巴的设置中找不到这个修改这个选项的地方。这个提示如图：


其实这是一个卡巴“学习”的过程，可是如果你的系统里文件较多的话，这个学习的过程就会相当的漫长，而且无论何时它都会主动学习一下。很显然这种学习如果过于频繁，会为我们的使用带来很大不便，为了安全我们不能允许explorer加载每一个程序或者dll，所以我们总要手动添加一个个属于正常的程序，这个过程很是麻烦。

这两天卡巴又在不断弹出提示，我一直认为这种情况是因为主动防御中的程序活动性分析导致的，于是我关闭了程序活动分析。可是这种提示依旧没有被禁止，所以可以看出这个提示与程序活动性分析无关。后来又查了一下这个弹出提示的可疑操作类型，中文译过来为“完整性侵害”，莫非这个提示和主动防御中的程序完整性监控有关？于是将程序完整性监控关闭，这种提示再也没有被弹出。我在程序完整性监控的设置里也意外的发现了一个列表，这里列出了许多被监控的程序。每个程序又对应着一个详细信息按钮，点击这个详细信息按钮，又会发现这里面还有许多这个程序曾经加载的文件的信息，里面很清楚的显示着被加载的文件的路径以及当时的操作选择。也就是说，如果当时有了误操作，在这里也是可以更改的。看来卡巴在这个地方并没有存在设计缺陷，所以，在此向大家澄清一下我对卡巴的误解，也算解开了我心中的一个疑惑。

fanyu919

晕死 这么简单的问题你也。。。。。

离岛特警

呵呵呵······
慢慢来，卡巴能让你发掘的东西还有很多！！！！！！

jpzy

呵呵，支持楼主！2楼的，不光是卡巴，我们这些卡饭不是也一直处在学习的过程中吗！
楼主使用中有了心得跟大家分享是好事啊！！

fido_lee

原帖由 jpzy 于 2007-5-10 08:39 发表
呵呵，支持楼主！2楼的，不光是卡巴，我们这些卡饭不是也一直处在学习的过程中吗！
楼主使用中有了心得跟大家分享是好事啊！！

理解万岁。

541877688

理解万岁!对于我们新人来说,还是很不错的.谢谢!

smq100

偶一直是把卡巴的程序完整性分析关闭了的。

znzm52

其实要完全用好一个杀软,还真是不简单的~!
敬佩下LZ的学习精神~!

5886574

谢谢! 可我今天换回307了。早点看到LJ的文章就好了。

猜不出你是谁

欣赏LZ的执着精神，学习