卡巴的个人使用感受

2008-06-07 09:33:41 转自 海儿 | 被20人转藏

小贴士:想知道口袋那么多用户都在做什么么？

　　我是2004年正式开始接触电脑的，刚开始使用的杀毒软件是诺顿企业版（好象当时根本就不知道还有卡巴的存在），看中它的理由就是很小的资源占用，但是用了一段时间发现，它的病毒库升级频率实在是太低了，几乎是一周才有一次升级，并且针对某些病毒只能隔离而不能清除，就越来越觉得不爽，下决心要换一种杀毒软件试试。

　　2006年底的某一天，在网上看到了一篇介绍2006年世界十大杀毒软件排行榜的帖子，其中卡巴排名第二，排第一的是BitDefender，那个帖子对卡巴的评价很高，说它的杀毒能力在世界上是数一数二的。看完了介绍，便决定放弃诺顿，试一试这个排名第二的杀软（都说BitDefender占用资源很大，光是程序进程就有6个之多-_-！，所以不敢使用^_^）。

　　很快在网上找到了卡巴的安装程序，安装，激活，升级，全盘扫描，竟然在系统盘中扫描出了10多个被病毒感染的文件，看着这些长期潜伏在我的电脑中的病毒被清除掉，感觉真好！

　　用了大半年的卡巴，下面说说一些具体的经验吧。很多人都觉得卡巴会占用很多的系统资源，造成系统缓慢，其实只要根据自己电脑的实际情况合理的设置，卡巴并不会像想象中的占用那么多的资源。下面说说我对如何设置卡巴的一些看法吧。卡巴的设置选项分为“保护”、“扫描”和“服务”三个部分，它们都会影响到卡巴的资源占用情况。

　　

　　“保护”设置

　　包括“文件保护”、“邮件保护”、“Web反病毒保护”和“主动防御”四个部分：

　　文件保护：保护硬盘上的文件不受病毒的侵袭，在系统启动时加载，运行在系统的内存中，默认情况下只扫描新建或者修改的文件，在扫描过程中系统托盘区卡巴的图标会显示为

　　

　　，建议启动此保护，并使用“推荐”的保护级别。

　　

　　邮件保护：此保护在系统启动时运行，常驻系统内存，扫描所有基于POP3、SMTP、IMAP、MAPI1和NNTP协议的电子邮件，如果不使用outlook，foxmail等邮件客户端软件收发邮件，建议停用此保护。

　　

　　Web防病毒保护：由HTTP协议扫描和脚本扫描两个部分组成，可以扫描通过HTTP进入用户计算机中对象以及在互联网上的下载的Java脚本和VB脚本，扫描时系统托盘区卡巴的图标会显示为

　　

　　。鉴于目前国内的网络安全现状，挂马的网站越来越多，强烈建议启动此保护，并使用“高”保护级别。

　　

　　特别提醒：Web反病毒保护仅仅监控通过HTTP方式传输的数据，它们使用的端口在监控端口列表中。大多数程序组件通常用于邮件传输和HTTP传输的端口都包含在该列表中，如果使用的端口不在这个列表中，可以在“服务”－“网络设置”－“端口设置”中添加他们来保证传输安全通过。

　　主动防御：这是卡巴很有特色的一项功能，什么是主动防御呢？我们知道，病毒总是走在杀毒软件前面的，杀毒软件的病毒库也不可能做到每时每刻都在更新，那么，当出现新型病毒以后，如何实现在它破坏您计算机之前就被消除呢？主动防御就可以实现这样的功能，它通过监控某个程序的活动情况（如改变文件系统，嵌入到系统进程，修改系统注册表关键键值等）来判断此程序是否存在风险，并提醒用户注意。形象的说，就好比根据观察某个人平时的一举一动，来判断他是好人还是坏人^_^

　　主动防御功能虽然强大，但是占用系统资源也较大，在其选项中可以看到其中包括了“程序活动性分析”、“注册表防护”和“Office防护”三个部分，如果电脑资源充裕，可以全部选上，否则建议只选择“注册表防护”就足够了。

　　

　　“扫描”设置

　　包括“关键区域”、“我的电脑”和“启动对象”三个部分，它们的设置都大同小异，只是扫描的对象不一样而已。“关键区域”包括内存，启动对象，引导扇区，Windows目录，system32目录等病毒经常出现的地方，“我的电脑”则包括了计算机上的所有文件，“启动对象”就只包括系统启动过程中读写的文件等。如果自己能够保证启动项目没有异常，建议在“启动对象”－“运行模式”中取消“在程序启动时”的设置，这样可以加快计算机的启动过程。

　　

　　“服务”设置

　　包括了“更新”、“报告，隔离和备份”、“网络设置”和“界面”四个部分

　　更新：可以改变更新的模式，建议选择“自动”，以保证病毒库随时保持最新，“重新扫描隔离”也建议不要勾选上，不然每次更新后都要扫描一次隔离对象，没有什么实际意义。

　　

　　点击“配置”可以选择更新的服务器，还记得上次海底光纤被震坏造成卡巴无法更新的事情么？当时国内的很多网友就是通过在这里添加更新服务器来更新卡巴的。

　　

　　网络设置：还记得上面讲到的Web防病毒保护么？点击这里的“端口设置”，就可以编辑Web防病毒功能的端口设置了。

　　

　　

　　上面主要讲的是卡巴的设置，下面再分享两个关于卡巴和其他软件冲突的解决方案

　　卡巴和金山词霸冲突

　　很多使用卡巴的朋友在使用金山词霸时都会出现词霸假死的现象：无法打开词霸窗口，在任务管理器中也无法结束xdict.exe进程，可以通过以下方法解决：“设置”－“保护”－“信任区域”－“信任程序”－“添加”－将xdict程序加入进去－勾取“不扫描已打开文件”，“不控制程序活动性”和“不控制访问注册”三项，一路确定后即可。

　　

　　

　　

　　卡巴和QQ对战平台（QQBattleZone）冲突

　　当装有卡巴的朋友使用QQ对战平台时，会出现无法启动联网游戏的故障现象，解决方法如下：设置－服务－将“使用兼容模式以适应启用自我保护的程序”勾上－重启计算机。

　　

　　最后说说觉得卡巴不足的地方吧

　　1.发现病毒时的默认提示声音太吓人，特别是半夜扫描时往往会吓得人睡意全无。

　　2.低版本的卡巴偶尔会出现“程序断开连接”的问题，并在文件夹下面生成很大的临时文件。

　　3.对付国内的某些木马病毒还不是很厉害。

　　4.当系统时间被修改后，就起不到杀毒防毒的作用。

　　5.树大招风，专门针对卡巴的病毒越来越多。

　　用了这么久的卡巴，还积累了一些卡巴的常见问题的解决方式，下面共享给大家：

　　问：安装的卡巴斯基6.0在D盘，为什么发现D盘的空间在慢慢减少？

　　答：这是卡巴6.0的一个BUG,卡巴每报错一次就会在安装目录下自动生成一个体积颇大的DMP临时文件，不断累计下来就会是硬盘空间越来越小，建议定期清理这些临时文件。还有一个更为简便的方法：直接把安装目录下的userdump.exe该调用程序删除即可。以后卡巴发生中断，就不会产生备份垃圾了，虽然治标不治本，总比手动去删除方便吧。

　　问：为什么在安装卡巴的过程中反复重启？

　　答：这可能是计算机中原有的反病毒程序防火墙程序没有完全卸载掉造成的，手动卸载掉这些程序后再重新安装试一试

　　问：用卡巴杀毒后出现打开所有EXE文件都弹出“选择打开方式”的提示如何解决？

　　答：1、重新启动电脑按F8进入带命令提示行的安全模式2、执行这个命令assoc.exe=exefile(注意：assoc与.exe之间有一空格)，屏幕显示“.exe=exefile”3、现在关闭命令提示符窗口，按[Ctrl+Alt+Del]组合键调出“Windows安全”窗口，按[关机]按钮后选择“重新启动”选项，按正常模式启动后，所有的EXE文件都能正常运行了。此方法适用win2000,winXP。

　　问：如何让卡巴开机不扫描文件？

　　答：设置——扫描——启动对象，把“在系统启动时运行”前面的钩去掉，即可解决问题。

　　问：为什么卡巴无法导入key授权文件？

　　答：卡巴的授权key文件的绝对路径是不能含有中文的，否则卡巴就无法识别。还有几种情况也会造成卡巴的key无法导入：一种就是系统时间不对，或者就是key用错了版本。

　　问：卡巴把迅雷的右键下载菜单选项搞没了，请问要怎么恢复？

　　答：关闭卡巴的防护，然后在迅雷的设置里添加右键菜单.

　　问：卡巴斯基为什么有的病毒不能清除

　　答：卡巴斯基在监控或扫描中会按照设置提示用户如何处理，或自动清除，或删除。无法清除或删除的病毒，有时会提示在下一次系统启动时清除或删除。遇到无法清除或删除的病毒，建议启动到安全模式或无毒dos下查杀。

　　问：Kaspersky杀毒软件安装后实时监控没有启动，为什么？

　　答：安装时，请先把BIOS里的防病毒功能关闭，否则可能导致Kaspersky杀毒软件完装完后，实时杀毒功能不能开启。

　　问：为什么一启动卡巴网络就连不上去？

　　答：设置----网络设置----端口设置----80端口取消即可

　　问：卡巴斯基如何离线升级？

　　答：在能联网升级的电脑上先把病毒更新为最新，然后把C:\DocumentsandSettings\AllUsers\ApplicationData\KasperskyLab\AVP6\Bases这个文件夹复制到别处，或拷贝至不能在线升级的机器中，在不能在线升级的机器中，到更新设定里去添加升级文件夹指定到那个更新过的Bases文件夹并去掉原来连卡巴服务器的勾，接着更新行了。

　　问：为什么我的卡巴斯基第一次启动及病毒库更新很慢？

　　答：卡巴第一次病毒库的更新及启动都很慢，这是正常的，特别是病毒库它要进行一个最佳地址的比较，又因为第一次的病毒库都很大，故升级更新较慢，但以后都是增量升级，故很快。

　　问：如何替换卡巴斯基默认的杀猪一样的报警声？

　　答：先关闭卡巴的“自我保护”然后到安装目录下的Skin\sounds文件夹下面，用自己喜欢的替换原来的Wav文件就行了。

　　问：忘记了卡巴斯基的保护密码怎么办？

　　答：1.在安全模式底下启动WINDOWS

　　2.进入卡巴斯基的安装文件夹

　　3.将avp.exe更改名称为temp.exe

　　4.重新启动电脑，在正常模式底下进入，执行temp.exe

　　5.开启卡巴斯基主，进入设置－服务界面，

　　6.退出卡巴斯基，取消“启用自我保护”，确定

　　7.进入卡巴斯基文件夹，将temp.exe更改名称为avp.exe

　　8.执行卡巴斯基，开启卡巴斯基设置界面，保护>设置管理程序>重置

　　9.接着会重新开始安装向导，可以在此重新设定您要的新密码，或是不设定密码自: