| 能否取消卡巴斯基的“全盤掃描”提示？ |
|
五、在還原系統或重裝系統時，請務必做好病毒庫的備份，再進行還原備份。一般情況下，卡巴的病毒庫放在此文件目錄裏：C:/Documents and Settings/All Users/Application Data/Kaspersky Lab 只需要把AVP6備份到其他的盤，然後在還原或重裝後，把你備份AVP6覆蓋到這個目錄下就可以了。（注意關掉卡巴的自我保護）。然後退出卡巴，再進入卡巴，他會提醒你重新啓動電腦以完成更新，這樣就可以方便的把以前更新過的病毒庫再直接使用！
若不按以上內容備份，那你的病毒庫將被還原在你以前設還原點的那個地方，你將重新更新病毒庫，時間會長些！ 關於Kav6會出現異常關閉的情況，我在用6.0.0.299的時候也碰見過幾次，不過自從安裝了6.0.0.300就沒遇到過這個問題了，這也並不是什麼大問題，據說新版已經解決這個問題。但是當Kav6異常關閉時，C:/Program Files/Kaspersky Lab目錄下會產生一個以DMP爲後綴名的文件，應該及時刪除。
Kav6的啓動速度已經比Kav5要快一些，但是開機後仍然要等待一段時間，右下角纔會出現圖標。因爲Kav在系統啓動時要掃描內存和系統加載項。通過禁用掃描啓動項可以加快啓動速度。
打開Kav主界面，點擊右上角“Settings”（設置），在新出現的對話框左方，找到Startup Objects（掃描－啓動對象），在右邊取消“Run on System Start”（在系統啓動時運行）。 至於Kav經常要提示掃描系統，可以通過修改掃描選項，大大加快掃描速度。 打開Kav主界面，點擊右上角“Settings”（設置），在新出現的對話框左方，找到“My Computer”（掃描――我的電腦，或者直接在掃描選項），然後在右邊點擊“Customize”（自定義）。在彈出窗口的Productivity（常規）選項下，選中“Scan New and changed file only”（只掃描新文件和改動過的文件）和“Skip if object is greater than 100MB”（不掃描大於100M的文件），取消“掃描壓縮文件”。超過100M的文件通常不是電影就是大型軟件安裝程序，一般沒必要掃描。如果壓縮包中真的帶有病毒，那麼在解壓縮的時候卡巴是能夠自動將病毒清除的。鉤上之後當您手動掃描病毒時，可以略過壓縮包文件，從而加快掃描速度。 經過改動後，系統全面掃描的時間並不長，我用了20分鐘掃描完40G的硬盤（硬盤已經沒有多少閒置空間） 另外，Kav認爲QQ安裝文件攜帶間諜軟件。必須把QQ安裝文件加入可信列表才能安裝QQ。 Kav6提供對註冊表的保護，但是必須手動打開這項保護。 打開Settings（設置），在左邊找到Proactive Defense（保護――主動防禦），然後在右邊選中“enable registry guard”（啓用註冊表防護）。 凡是你的盤是NTSF格式的朋友，建議不要用卡巴！或者，在“設置”――“掃描”――“自定義”——取消“ iStream”“iCheckers”。
看一個殺毒軟件的好壞，要看它真正能夠識別病毒的能力；
中國脫殼能力最強的殺毒軟件KV，只能脫兩種殼，UPX和ASPack； 中國公安部賣的瑞星，只能脫一種殼,UPX殼； 金山和諾頓根本沒有脫殼能力。 也就是說一個原本能被他們查殺的病毒，隨便加一個冷門的殼，就無法查出來了。 而卡巴斯基支持4000（已經不止了！！這資料有一段時間了！）種以上的脫殼技術（現在還在增加），雖然掃描速度下降了，但是識別病毒的能力相當強，無論怎樣加殼，都會被識別。 前幾天出了一個能夠躲過卡巴斯基查殺的加殼工具"Nspack"，震驚了中國木馬界。 但是不到一個星期，卡巴斯基就可以識別這種殼了。 我曾經在病毒特徵碼附近用反彙編添加花指令，都無法躲過卡巴斯基的法眼，更何況是加殼。 要想躲過卡巴斯基的追殺，至今只能通過修改特徵碼的方法。 卡巴斯基的病毒庫雖然不是世界最多（諾頓最多），但是它的識別病毒的能力卻是世界上任何一種其他殺毒軟件無法比擬的！！ 我堅信卡巴斯基的能力 （我自己說的：最好是在安全模式裏殺！）可以在“設置”——“服務”——取消“啓用通知”。但這並不等於說就不需要全盤掃描。 另外，搜到了另一些值得學習的東西。
|