IT家园 - Powered by Discuz! Board

标题: Kaspersky（卡巴斯基）杀毒软件资料精华 [打印本页]

作者: 315168883 时间: 2006-10-15 15:41 标题: Kaspersky（卡巴斯基）杀毒软件资料精华

关于卡巴斯基的版本说明

1. Personl版，也叫单机版或者个人版

2. Personl Personal Pro 版，也叫单机版或者个人专业版.功能上增加了OFFICE集成和完整性检查。

3. Workstation 版，也叫工作站版，独特的病毒监控器Monitor常驻在计算机内存中，在文件运行、建立或者拷贝的瞬间，Monitor就对其进行病毒检测。

4. Server 版，也叫服务器版，提供两层保护：用扫描器检查保存数据的地方，既可以根据需要随时运行，也可以按照计划任务执行，病毒监视器实时对所有被使用中的文件（打开，关闭）进行监控。

5. Kaspersky Administration Kit集中管理和客户分发工具，用来管理服务器和客户机的一个工具，网管专用～

6.Linux 版，这个不用我多说了～～

AVP单机产品有三款：Lite、Personal 和 Pro

它们之间最主要的区别在于程序组件的不同，AVP Lite由三个组件构成，分别是Kaspersky Anti-Virus Scanner、Kaspersky Anti-Virus Monitor、Kaspersky Anti-Virus Updater；AVP Personal 拥有更多的组件，如Mail Checker等等；而AVP Personal PRO除了包括AVP Personal所有组件外，还包括它特有的两个组件，分别是Inspector、Office Guard

卡巴斯基反病毒 Lite. ( Kaspersky for Lite )

主要特点是使用简单，无需要求使用者具有很高的计算机水平就可以使它实现高水准的病毒防护能力,使用者可以制定计划任务在合适的时间启动相应的程序组件，自动更新病毒数据库，提供详实的病毒报告，可检查内存和引导扇区。

卡巴斯基反病毒单机版( Kaspersky for Personal )

是个人用户的首选反病毒产品。时刻监控一切病毒可能入侵的途径,产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术。界面简单、自动化程度高，而且几乎所有的功能都是在后台模式下运行，系统资源占用低。最具特色的是该产品每天两次更新病毒代码，更新文件只有3-20Kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护。

卡巴斯基反病毒单机专业版( Kaspersky for Personal Pro )

是专为有经验的计算机高级用户而设计的。产品使用的是最新的Kaspersky Lab技术，除了普通的杀毒功能外，融合了过去只向企业级产品用户提供独特的功能组件，允许用户跟踪计算机上的所有数据变化，提供MS Office宏病毒保护，它们采用集中控制的方法，100%的保护MS Office文档保护，实现数据完整性监控，抵御未知病毒，有效的实时保护，对电子邮件的所有内容都进行检查，保护磁盘数据的安全，独特的Script病毒捕获系统，全面查杀压缩文件，隔离被感染对象，完全的自动保护，万能的启动系统，选择了卡巴斯基反病毒单机专业版,就选择了最先进的单机版防病毒产品（请注意pro版功能比单机版多些，可以比较key)。

卡巴斯基反病毒防火墙版( firewall )

Kaspersky Anti-Hacker是卡巴斯基公司出品的一款非常优秀的网络安全防火墙，它能保证你的电脑不被黑客入侵和攻击，全方位保护你的数据安全。
　★应用程序规则
通过实施应用及过滤，可以让你决定应用程序能否访问网络。当Kaspersky Anti-Hacker成功安装后，会自动把一些安全的有网络请求的程序，添加到程序规则列表中，对于没有被识别的程序可以手动添加。
　★包过滤规则
包过滤规则主要是针对电脑系统中的各种应用服务和黑客攻击制定的，点击“服务/包过滤规则”菜单，打开包过滤规则窗口。双击可以进行编辑，这些规则把服务细化到通过固定端口和协议来访问网络。比如DNS域名服务只能通过UDP协议和53端口来访问网络，这样可以为电脑提供最大的安全保障。
　★网络防火墙的应用
提供了对十大类攻击的检测和防范。一般攻击者攻击前都先要对目标主机进行端口扫描，以发现哪些端口已经开放，所以必须第一时间制止这些刺探性行为。打开“服务/设置”菜单，切换到“入侵检测系统”标签，在攻击类型列表中选择“扫描TCP端口”，如图所示。然后将其勾选开启，端口计数默认为15，时间为5秒，也就是说当对方扫描15个端口或持续5秒钟以上时，即判断为遭到TCP端口扫描攻击，软件开始对攻击者的IP主机采取60分钟的通讯拦截（当遭到黑客攻击时，防火墙的程序主窗口会自动弹出，并在窗口级别的下方显示出攻击的类型和端口）。
如果时限过后对方仍不死心，你可以适当延长拦截的时间，最长可达10小时。当频繁遭到不同IP地址的攻击（也可能是对方更换了IP地址）时，你还可以选择全部拦截或者暂时断开网络。当然也可以根据情况禁用攻击者的远程IP地址与你的电脑之间的通讯，并且在包过滤规则中添加“禁止该IP地址通讯”的规则，这样以后就再不会遭到来自该地址的攻击了。

一切网络活动都会记录在Kaspersky Anti-Hacker日志中，从中可查到攻击者留下的蛛丝马迹，这对防范攻击是非常有帮助的。另外，Kaspersky Anti-Hacker还能以应用程序和端口两种方式查看已开放的端口以及所对应的监听程序，分析起来更加方便。

软件下载

Kaspersky 卡巴斯基 v5.0.142简体中文版单机版
Kaspersky卡巴斯基工具包Key+卸载工具+key查看器
Kaspersky Anti-Virus(AVP) Personal Pro V4.5.0.45 汉
卡巴斯基 Kaspersky Anti-Virus(AVP) Personal Pro V4.5官方中文版
Kaspersky Anti-Virus Personal(卡巴斯基) v5.0.121破解+汉化
Kaspersky Anti-Virus (卡巴斯基) 4.5简体中文企业版+破解

http://www.52z.com/soft/2730.html

http://downloads1.kaspersky-labs ... 4_personalproen.exe（最新pro版Kaspersky Anti-Hacker 1.5 Build 119 2004-05-05 545KB 6383

Kaspersky Anti-Virus 4.5.0.58 for Workstation
Kaspersky Anti-Virus Personal Pro 4.5.0.45
Kaspersky Anti-Virus 4.08 for NT/2k Server

对卡巴汉化最好的网站之一
http://www.hanzify.org/index.php?

资源占用极少的超强的安全组合

AVP3.5

是一个在国外评价极高杀毒软件。它也有常驻于System Tray的自动监视功能，可帮你自动监视从磁盘、网路上、E-mail 夹档中开启文件的安全性，亦有鼠标右键的快速选单，还附有 LiveUpdate线上更新病毒码的功能。该版本可用于所有的 Windows 操作系统！

极小的资源占用：KAV 4.5的用户都知道，他们的的监控、杀毒技术一流，而资源占用也较大。而AVP3.5则不同，你几乎感觉不到它的存在，对系统根本没有影响。4.5、5.0内存占用一般在10M以上，而AVP3.5在不安装（安装时不选）控制台的情况下，扫描文件时只有4-5M,系统空闲时居然只有几百KB。

及时的病毒库更新：让我感到惊讶的是，AVP3.5的病毒库每天要更新5-7次（几乎每2、3个小时就更新一次），而其它同类产品最多只是一天一次而已。及时的更新有利于我们更在堤防新的病毒，保护我们的系统。

KAH 1.5

Kaspersky Anti-Hacker 是一款非常优秀的网络安全防火墙！和著名的杀毒软件 AVP是同一个公司的作品！保护你的电脑不被黑客攻击和入侵，全方位保护你的数据安全！所有网络资料存取的动作都会经由它对您产生提示，存取动作是否放行，都由您来决定，能够抵挡来自于内部网络或网际网络的黑客攻击，尤其适合高手使用！

用过天网的朋友可能都有这样的体会，我的机器怎么会造得这么多攻击呢？其实，是由于IP规则设置不当的缘故，一些合法的访问都被拦截了。而用KAH则不会，他是由用户来选择安全等级，进行智能监控。另外值得一提的是，在程序访问网络提示你否放行时，他会让您选择程序访网络的形式，从而避免木马利用合法程序访问网络（前些日子，大家用来测试防火墙的pcaudit就是通过这种形式传输数据的。在设置好个程序访问网络功能的条件下，完全可以通过测试）.KAH特有的隐藏模式可以安全的隐藏你机器的端口(注意,不是屏蔽)从而避免端口遭到攻击,而但是并不影响这些端口的正常使用.

总结：大家也许会问，有那么多好的杀毒软件和防火墙，我为什么会选这两个来搭配呢？这其实也是我推荐的最重要的原因！因为这两款软件都是卡巴斯基的产品，而卡巴斯基的安全软件会调用一个共享文件夹里的文件，这样，两者在调用共同文件时，会节约很大一部分的资源。更重要的是，卡巴斯基的安全软件的能力是大家有目共睹的。

两个软件在汉化包里都有正版key，使用到2007年

AVP3.5最新原版
AVP3.5汉化包

http://www1.adu520.net/SoftView/SoftView_765.html
http://www.hanzify.org/index.php?Go=Show:ist&ID=496

KAH1.5最新原版119
KAH1.5汉化包

http://www.hanzify.org/index.php?Go=Show:ist&ID=5641

汉化注意事项：
1。请先安装 Kaspersky Anti-Hacker 原英文软件。
2。汉化前退出 KAH 应用程序，或者说退出系统托盘的图标。
3。运行汉化包中的汉化补丁，按正确的安装目录进行汉化。
4、如果在安装汉化之前运行过英文版，汉化后可能菜单还是显示英文，请选择菜单中的：View - Toolbar - Customize - Menu - Reset 就行了。
5。由于原程序原因，主程序文件带自校验，可以看出是否遭病毒感染，Kaspersky 有专门的本地化 DLL文件，我的汉化就是针对它们的，但语言包中有些字体无法修改，所以可能有少量提示语的字体会比较难看。
6。在“规则描述”中，因原英文语法的关系，每句都分成了好几断，给汉化带来很大的麻烦，可能使用时会有语句不通或语句颠倒的情况，不过只要是中国人理解应该没问题：）
7。汉化包中有个 key.key 文件，是注册文件，可以用到 2006 年12月10日。使用密钥文件有两种方法，一是在安装英文版添加密钥，二是将密钥文件复制到 X:\Program Files\Common Files\Kaspersky Lab 目录下，此处 X 为安装操作系统的分区。

重点推荐

KAV5.0系列单机版

1，第一次扫过的文件就会留下记号，下次不会再扫。这样可以加快扫描速度。这个跟kv是一样的。
2，能够扫描并消毒所有用pop3和smtp协议的内收和外发邮件，先前版本只是支持微软exchange客户端。
3，能够压缩包内完全消毒或删毒操作，而不把整个压缩包处理了。支持的格式有rar，arj，cab，zip。先前版本只是支持zip。（这项目前只有kaspersky，kv有）
4，友好而亲切的界面。一个程序整合而不像先前组件分开，这个新的设计非常重要，因为一切都只需简单的设置，而不像先前那种复杂的设置。
5，推荐设置和专家提醒。默认的就是卡巴斯基专家的推荐设置，让你在使用前无需任何配置。当然还可以调整低级或者高级，每项下面都有详细的说明。
6，产品授权更新。使用新的key更新使用期限。
7，界面内置了可疑文件上报，现在你可以把你认为的可疑文件更加方便的上报。
8，把删除复合文件可能性这项移去。你将不能删除复合文件（压缩文件，邮件客户端的数据库，纯邮件文件）。你可以使用视窗工具删除。
9，启动速度和加载完毕比前几个版本快N倍.
10，删掉键值HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\3\URL中的ftp项可以提高更新速度。

Kaspersky Anti-Virus Personal v5.0.142

http://www.52z.com/soft/2730.html

Kaspersky Anti-Virus Personal 5.0.153

http://hb-http.okget.com/5676678kjguui7rrtrr54/kav.zip
http://sd-http.okget.com/trt5465yyayytruytuty/kav.zip

最新个人正式版（重点推荐）

Kaspersky Anti-Virus Personal v5.0.156

加了功能：
1. JJPEG 格式文件現在已能在所有操作模式下被掃描
2. \"增加新的許可密鑰錯誤\"已修復
已知問題:
1. 當可疑或警告對象被手動放置到隔離區時 OAS 可能發生
2. 有一些非本地化的消息(只在英文環境) 在MailChecker 模塊
3. 當掃描被保護的文件被用戶放置到隔離區時應贸绦虿惶崾久艽a
4. 用魔術郵件監視的應用程序會使MailChecker 組件不正確地運\作
如果在啟動時郵件已收集: 消息標題無法從郵件服務器下載 (魔術郵件監視的應用程序對 POP3 協議的不適當使用)

汉化注意事项：

1、请先安装 KAV Personal 5.0.156 原英文软件。
2、建议汉化前退出 KAV 应用程序，包括系统栏图标！
3、运行汉化包中的汉化补丁，按正确的安装目录进行汉化。
4、由于原程序原因，大多数文件带自校验，可以看出是否遭病毒感染，KAV 有专门的本地化 DLL文件，汉化就是针对它们的，但语言包中有些字体无法修改，所以可能字体会难看，不过我在XP下还是很漂亮的：）
5、汉化包中有个 kav5.key文件，是注册文件，可以用到2006年11月9日。使用时点“支持/许可密钥”，然后可以添加密钥。
6、如果自己要修改默认的病毒码更新服务器地址，可以打开注册表，找到：HKEY_LOCAL_MACHINE\\SOFTWARE\\KasperskyLab\\Components\\3\\URL
然后自己加入或替换其他更新服务器。

原版：http://downloads1.kaspersky-labs ... alen.exe
汉化版：

最新英文各种版本都有（从单机到sever版，正式、测试版本）！！！测试（beta)版不建议使用!!!
ftp://kaspersky.ee/
ftp://kaspersky.ee/beta/kavpersonalpro_5.0/
http://www.hanzify.org/?Go=Show:ist&ID=6582（汉化，含有效key)
~

问题集锦

卡巴斯基® 反病毒软件单机版安装提示：

1. 安装前，请先将4.5版或版本更早的卡巴斯基? 反病毒软件卸载，并将其在c:\\program files（此为默认安装文件夹）目录中的kaspersky lab文件夹删除。

2. 若先前安装了其它厂商的反病毒软件，也要先将其完全卸载，再安装卡巴斯基? 反病毒软件。

3. 若安装后显示网页脚本出错（原因：其它厂商的反病毒软件未彻底卸载），请在Dos命令行状态下分别输入下列命令并按回车（Enter）键：

regsvr32 jscript.dll （命令功能：修复Java动态链接库）
regsvr32 vbscript.dll （命令功能：修复VB动态链接库）新安装的卡巴斯基反病毒软件即
可
4.Windows NT 4.0 Workstation或Windows 2000操作系统，使用本地管理员的身份登录。
5..对于Windows XP Home Edition 或者Windows XP Professional操作系统，禁用“快速用户切换(Fast User Switching)”选项，否则某些防病毒功能会失效：用户无法更改设置；以及程序不能交互响应防病毒事件(如检测到病毒时，不会弹出对应的对话框询问用户如何处理染毒文件)。
6. 5。0以下系列版安装时请注意不要安装控制中心，这样会节省大量资源！

如何卸卡巴软件？

1．正常卸载
2．用卸载工具
3．删除目录
4．运行Regedit,删除相关键值

装入tap失败

通常是enternet和卡巴防火墙冲突，一般是换个拨号软件

卡巴斯基国内快速升级地址

对于4.5版的

1．从AVP控制中心启动更新器

2. 双击更新任务打开属性设置窗口,或者在更新任务上点击右键选择“属性”进入,或者选中更新任务后点击右边的\"属性\"图标进入更新器设置窗口.

3. 点击\"连接\"标签,选择从\"INTERNET上更新kaspersky Anti-virus\",单击按钮 URL，将显示编辑URL列表对话框。在列表中点右键选择\"增加\",然后输入国内更新服务器的地址:http://www.kaspersky.com.cn/Bases (注意B一定要大写),输入完后选中这个URL，点击右键选择上移,把该地址移到第一位.然后点击“确定”按钮即可完成。

4. 取消“随机选择列表中的URL地址开始连接”，点击“确定”按钮即可完成。

怎样禁用avp的服务
禁用KAVsvc 服务

NIS2004可以和AVP4.5一块安装
先安装NIS2004，再自定义安装AVP4.5，只安装病毒扫描器和更新器

AVP扩展病毒库升级地址
http://updates1.kaspersky-labs.com/updates_x/

怎样解决AVP只能查毒不能杀毒的问题？
在扫描器里选“启用删除不能清除的存档文件”，然后选择“将改变的配置文件
保存下来”，再点工具栏里的“文件”选“保存成默认设置”。

恢复隔离后文件：
隔离后文件要恢复的话，将监控关闭，进入控制中心隔离选项，选择要恢复的文件，提取（也可能叫还原）文件到你指定的一个目录，千万记得选上“破译”选项，这样恢复的文件就可以用了

对于5.0版

如果自己要修改默认的病毒码更新服务器地址，可以打开注册表，找到：HKEY_LOCAL_MACHINE\\SOFTWARE\\KasperskyLab\\Components\\3\\URL 然后自己加入或替换其他更新服务器

AVP的默认的那个FTP更新地址太慢了，大家有快一点的吗？
更改更新器设置：只使用HTTP更新服务器，删除不必要的FTP更新地址不要选取使用随机地址更新选项

卡巴斯基--升级，你可能不知道的

在卡巴里默认升级为连接到基本病毒库，可你知道吗？在“配置更新”里设置为“从Internet，扩展数据库”就可以让你查杀病毒破万哦。在使用扩展数据库后，病毒库中增加的文件是：advware.avc 、pornware.avc 、riskware.avc 这3个文件。
可能你以为使用扩展数据库，能查杀的病毒就到尽头了，那你就错了。其实卡巴还有一个数据库，在软件里是看不到设置的，不过可以登陆卡巴的FTP上去下载下来，通过使用“从本地文件夹”来更新，在扩展数据库的基础上大概增加了1000这样的病毒。

标准库是一般标准的病毒库，对付病毒足够了（建议只使用这个）
扩展库包含了反广告程序、恶作剧程序、色情程序的库卡巴的官方说扩展病毒是给有经验的网络维护人员使用的，因此一般用户可以不用，如果你用的话，会出现 \"not-a-virus\"的字样，误删可能会造成一些程序运行的不稳定如果用扩展的升了一下，如何退回呢？选择标准库重新升一下就会回来

怎样更换新的KEY？
这里：C:\\Program Files\\Common Files\\KAV Shared Files一般適合5。0前面的版本。
这里: 5.0 以上在avp菜单里添加、更新(据了解，文件夹里没有)

怎样检验KEY的完整性?
用AVP KEY文件验证器查看

怎样取消检测软驱？
1．打开扫描器--右击“3.5寸软驱”--选“设置限制”--取消前面的勾
2．“防护菜单”选“扫描对象”--取消前面的勾
3．\"bios\"去掉软驱
4. regedit HKEY_LOCAL_MACHINE\\SOFTWARE\\KasperskyLab\\Components\\7]\"#RunStartup\"=dword:00000000

让你的卡巴斯基使用得较好的办法

卡巴斯基AV已经出到5．0个人版，在更强的PRO版尚未推出之前，我们其实有办法另它运行得更好。有不少人反映使用KAV时出现很多问题，从而对KAV产生质疑，其实这些都是使用不当造成的。其实只要在使用KAV时注意几点，即可令KAV使用得更好。

其实大多数使用中出现的问题，都可以在卡巴斯基的官方网站 www.kaspersky.com.cn 上找到答案。现在只针对部分常见的问题。

各位对使用KAV所产生的最常见的问题无非可归为以下几个问题：

1、为什么手动杀毒或定时杀毒非常慢？
答：手动杀毒和定时杀毒属于占用系统资源比较高，杀毒时间较长，在病毒不多的情况下，不建议使用。软件安装后，实时监控可以保障系统的安全。但第一次安装后，需要对整个硬盘进行一次病毒扫描。以后建议此项任务设成手动，如果要设成定时，最好设在机器比较空闲的时候。

2、在病毒扫描任务开始的时候，计算机的运行很慢。
答：对于无软驱的用户，安装完杀毒软件后，在实时杀毒任务属性界面里，把查杀软驱选项去掉，否则计算机会死机或很慢。

3、机器本来可以正常使用，安装Kaspersky杀毒软件系统变得非常慢，甚至死机，为什么？
答：在安装Kaspersky产品之前，一定要完全卸载其它厂家的反病毒软件产品，正常使用Kaspersky产品了。如果已经发生冲突，在正常的Windows环境下不能反安装任何一个杀毒软件，这时需要进入安装模式下，进行反安装操作。

4、使用Kaspersky感觉速度有点慢，扫描一遍我的硬盘用很长时间，而且在此期间机器非常慢，不能再做任何事情。
答：Kaspersky Scanner在默认的情况下会对内存、引导扇区、整个硬盘的所有类型文件彻底全面地扫描，所以一定会出现系统变慢的情况，如果想加快其扫描速度可以将一些选项去掉，如去掉Mail database、Plain mail、Archives等选项。Kaspersky将在下一个版本使用更先进的Ichecker技术，全面加快其扫描速度。

5、可以同时使用几个反病毒软件吗？
答：可以先用一个反病毒软件对文件进行扫描，然后使用另一个反病毒软件进行扫描。如果是说的实时监控器，那么同时把它们加载到内存中可能会导致冲突。这可能会导致某个实时监控器不能正确的判断。所以，不推荐在同一时刻使用两个实时监控。

部分用户说使用过其他杀毒软件后，再安装KAV会有很多问题，其实这只是杀毒软件间的冲突，在安装KAV之前，要确信将其他杀毒软件彻底删除。

至于使用KAV会令机器速度变慢的问题，如果按照上面的方法还是不能解决，可以尝试将KAV的自动查毒等功能的优先级降低，以便给其他软件让出更多的资源空间。

如果到最后还是不能解决问题，则请在msconfig中将KAV控制中心的启动项关闭，然后将MONITOR的快捷方式放进开始菜单的那个“启动”项中，即可开机自动运行监控，又不会占用太多资源。

在本人使用过程中，卡巴斯基5．0和瑞星有严重冲突！即使把瑞星监控关闭只打开KAV，或者只打开瑞星而关闭KAV，机器也一样会严重降速，必须将KAV或瑞星其中一个卸载，才可解决问题。不同杀毒软件之间的冲突由此可见一斑。

作者: allix 时间: 2006-10-15 22:31

不错很好，支持一下！！鼓励发帖！！

作者: jijhua 时间: 2006-10-17 21:00

谢谢分享。

作者: nx_wangjun 时间: 2006-10-27 10:36

学习一下，谢谢分享！

作者: elisa 时间: 2006-10-30 16:03

谢谢了，学习一下。

作者: jhys 时间: 2006-11-2 12:31

辛苦乐，谢谢分享。

作者: 138168 时间: 2006-11-3 22:29 标题: 谢谢

你真好人！！！！！！！！！！！！！

作者: 月夜孤魂 时间: 2006-11-6 17:52

倒.又对卡巴有了进一步的了解.

作者: x501x501 时间: 2006-11-11 22:52 标题: 强,

对卡巴有了进一步了解

作者: zxmdragon 时间: 2006-11-12 17:34

呵呵呵，谢谢了啊

作者: 追风竹影 时间: 2006-12-1 12:19

想
要
序
K
E
Y
,
有
没
有
呀
？

作者: huturen001 时间: 2006-12-6 21:52

长知识了，楼主辛苦了

欢迎光临 IT家园 (http://bbs.it998.com/)