使用 Kaspersky Internet Security 2009 的感想

發表時間: 2008-6-06 14:08 作者: goerf 來源: AVPClub Security Home

看了版上說 Kaspersky Internet Security 2009 已經發佈正式版本
所以就安裝試用，有了一些感想和大家討論

我覺得在資源佔用上有很大的進步
和前一版比起來，用起來很順暢（用預設設定）
掃瞄檔案時間感覺快了一點
到目前發現到在我電腦上的一些缺點：
1. 誤報變高了，一些正常的程式都被判定為威脅
像是 Adobe Reader、7-zip、Foxit Reader，還有它自己的移除程式
都被判為威脅，但是前一版就不會出現這樣的誤報
2. 全系統掃瞄時佔用資源很多，電腦完全不能做其他工作
連滑鼠都不能移動

不知道各位用起來的感覺如何？

QUOTE:

查看瘋狂版主們的評分記錄

積分                   用戶名                   時間                      理由
威望 +5                Bug                      2008-6-6 14:30       好問題 !
黃金 +5                Bug                      2008-6-6 14:30       好問題 !
威望 +99             ㄚ一                      2008-6-6 15:41       Bug太小氣了
黃金 +137          ㄚ一                      2008-6-6 15:41       Bug太小氣了
威望 +99          剛接觸的新手       2008-6-6 18:37       原來額度上限變成3000耶(炸開
黃金 +99          剛接觸的新手       2008-6-6 18:37       原來額度上限變成3000耶(炸開
威望 +10          000110                2008-6-6 21:33       原創內容
黃金 +20          000110                2008-6-6 21:33       原創內容
...

[ 本帖最後由 Bug 於 2008-6-6 22:44 編輯 ]

我也來說兩句 查看全部評論相關評論

Bug (2008-6-06 14:29:33)

1.
他並不是報威脅...而是報漏洞
解決方法為更新到最新版
我之前有裝 Foxit Reader
更新至比 Kaspersky 病毒百科建議的版本還要新
卻仍然報漏洞
我問過了官方論壇的高級測試員 Lucian Bara
Lucian Bara 告訴我 Foxit Reader 只是版本更新而已但是漏洞仍未修復
而這功能的最大用意就是要提醒消費者更新軟體

而轉為 Adobe Reader 一樣是漏洞問題
請下載 Adobe Reader 8.1.2 英文版
因為 Adobe Reader 8.1.2 中文版的漏洞仍未修復

2.
全系統掃描可以將啟發降低為中等以下
並取消深層 Rootkit 檢測

.

[ 本帖最後由 Bug 於 2008-6-6 15:13 編輯 ]
Bug (2008-6-06 14:46:14)

還有...

漏洞資料庫是2009版才加入的功能
Kaspersky病毒百科內新增漏洞資料庫也才1個月前的事而已
就是為了這個新版本才有的功能
而且會參考其他著名資安網站一直更新漏洞特徵

所以前一版當然不會報這些嘍...

.

[ 本帖最後由 Bug 於 2008-6-6 15:02 編輯 ]
pop2089 (2008-6-06 14:53:17)

裝好2009後到
http://www.pcflank.com/scanner1s.htm
測試防火牆測試完的結果怎麼都是 Non-stealthed

用前一版都有通過 Stealthed
Bug (2008-6-06 14:56:00)

1.
更新軟體

2.
清除舊的漏洞檢測列表(以下是我目前的狀況...沒漏洞XD)

3.
使用系統分析檢測一次(其實全機掃描也可檢測漏洞但是較慢)
goerf (2008-6-06 15:01:12)

所以報漏洞就可以視情況忽略了？
因為在軟體的使用偏好上
還是習慣用中文的介面
Foxit Reader 我目前沒裝，卡巴斯基是報它的安裝檔
這有點怪怪的
如果是漏洞，會報安裝檔？
Bug (2008-6-06 15:01:48)

你的瀏覽器是哪個?

我通過阿
Bug (2008-6-06 15:08:57)

安裝檔內有程式元件
他應該是直接掃描安裝檔內的物件去比對
解開安裝檔對Kaspersky而言應該非難事
至於自己忽略他...這我以前也這麼想
我之前是被報了許多東西...包括福祈PDF Reader...
以及其他使用舊的QuickTime解碼器的影音播放軟體
我使用KMP最新版仍然被報使用舊的QuickTime解碼器(Mac平台上最大最知名漏洞)
我自己手動更新解碼器並安裝Adobe Reader 8.1.2 英文版後
就檢測不出漏洞了

Adobe Reader 8.1.2 英文版其實還可以接受吧
因為我打開PDF是看文章裡面的東西而已
我很少在看 Adobe Reader 的選項

.

[ 本帖最後由 Bug 於 2008-6-6 15:13 編輯 ]
goerf (2008-6-06 15:12:30)

這純粹是奇摩子的問題

謝謝你的答覆
pop2089 (2008-6-06 15:15:03)

用IE7、opera、Firefox....都試過了...
防火牆都沒反應 .....

關掉Kaspersky 開XP的防火牆
XP的都有過......
ㄚ一 (2008-6-06 15:19:56)

自從當我知道Adobe Reader有3D硬體加速後我就不用Foxit Reader了
宣染效率還有瀏覽品質差別實在太大了
Bug (2008-6-06 15:27:10)

...
我是用火狐3.0+鼻屎大旗艦版

不知道大爺您是什麼問題呢...

貼個設定來給大家看看吧
Bug (2008-6-06 15:44:26)

或是說如果你是用8.0.0.357
有更新到 8.0.0.357 (a) 嗎？
------------------------------------------------------------------------------------------------
First hotfix for 8.0.0.357 has been released!

Fixed:
1. Crash in HIPS
2. On detection of keylogger by PDM, the option "do not notify about detection of suspicious activity for digitally signed applications" was disregarded
3. Crash when HOSTS files was modified (PDM heuristic)
4. "Empty" alerts for keylogger (without indication of driver name) and the option to add it to exclusions
5. Slow tab opening in IE7
6. Viewing of scan reports faster due to removing statistics

Ps. With point 6 bug appeared to do with resizing- (manifested in KAV- Has been noted as bug), already fixed and tomorrow rolled out.
pop2089 (2008-6-06 15:44:26)

我的設定都沒改~
都是照原來的~

防火牆都沒反應!
goerf (2008-6-06 15:48:08)

這個版本變更了很多，還需要在適應、摸索
像我現在要找將網路變成隱形模式的設定就找不到
還是說，它有這個設定只是名稱改變了？
Bug (2008-6-06 15:57:20)

只要是 " 公開網路 " 就是隱形的
除非改成 " 受信任的網路 "

.

[ 本帖最後由 Bug 於 2008-6-6 16:03 編輯 ]
goerf (2008-6-06 16:03:41)

那在公開網路模式下，即使有訂定規則
遠端桌面連線一樣會失效囉？
因為前一版就是這樣
如果設定為隱形模式，它就會忽視使用者自訂的規則
然後就不能遠端桌面連線
而且剛剛發現它的網際網路只能設為公開
這樣不就表示無法遠端連線了？

[ 本帖最後由 goerf 於 2008-6-6 16:09 編輯 ]
Bug (2008-6-06 16:09:51)

呃...
我沒有在用遠端桌面功能(已被我封殺了 )
你可以實驗看看嘍 !
把你的自訂封包規則至頂
goerf (2008-6-06 16:13:15)

嗯...我會再試試看
謝謝
Bug (2008-6-06 16:14:36)

看到了ㄚ一的評分...
goerf (2008-6-06 16:20:41)

別在意啦！
我也沒想到會被評分還設置高亮
有加分就是一種獎勵