卡巴斯基杀毒软件的缺陷浅析.doc

卡巴斯基反病毒软件缺陷浅析 广州市第89中学高一（2）班刘啸 摘要 卡巴斯基反病毒软件（Kaspersky Anti-Virus）是目前广为流行的杀毒软件，它具有强大的病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径等功能。同时它的系统漏洞也给计算机用户带来许多不便。本文将对卡巴斯基反病毒软件的部分缺陷进行分析，并给出相应的解决方法。 关键字 卡巴斯基，病毒，计算机 1．引言 卡巴斯基反病毒软件（Kaspersky Anti-Virus）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。它具有病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径等功能，在国内广大计算机用户中被广泛使用。 卡巴斯基反病毒软件具有以下优点： 1）独有的全球顶尖的扫描引擎技术 卡巴斯基的反病毒引擎是全球顶级反病毒引擎，早已被业内人士所津津乐道，并被国内外的诸多防毒软件生产商所借鉴采用。卡巴斯基杀毒软件成功地解决了正在运行的程序不能被修改的共享冲突难题，能够直接对运行的进程和线程进行扫描，并直接在内存中对正在运行的染毒文件进行清除病毒的工作。正是运用这一先进技术，卡巴斯基杀毒软件能够在Windows界面下彻底查杀内存中的Funlove病毒，而目前其它反病毒产品都尚不能做到这一点。 2）自动查杀10万余种病毒 卡巴斯基反病毒软件可查杀10万余种病毒，是查杀病毒最多的防病毒软件。截止到2004年10月14日8：00，可查杀病毒数量为101351种。 3）病毒检出率全球第一 卡巴斯基产品对病毒的检出率居全球首位，该性能已被包括ICSA、CHECKMARKT等众多的独立测评机构检测并认可。在有卡巴斯基参加的各项反病毒测评，它均能独占鳌头。 4）对新病毒的响应全球第一 卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，再加上一批高素质的病毒分析专家，反应速度就是快于别家 5）反病毒数据库常规升级速度全球第一 由于有雄厚的技术为支撑，卡巴斯基具有每三小时升级一次病毒库的能力。 6）主动防御功能 与国产反病毒软件相比较，卡巴斯基具有较高的主动防御功能，既能阻止未知病毒的进入。 但是卡巴斯基反病毒软件也有其自身的缺陷，除存在占用内存大、扫描时间慢、误杀率较高等系统设计方面的问题外，用户在使用过程中还会遇到激活码非正常失效、Window2003系统中无法安装、邮件无法阅读或下载以及与其它杀毒软件之间存在冲突等问题。本文将对用户遇见的问题进行讨论，并给出适当的解决方法。 2．卡巴斯基反病毒软件的缺陷及解决方法 卡巴斯基反病毒软件存在较为严重的漏洞，其主要缺陷如下： 激活码失效 这是卡巴斯基反最知名的一个漏洞，即修改时间漏洞。卡巴斯基要正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过系统时间来校验。系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。 解决这个问题的方法是：当用户在运行卡巴斯基反病毒软件时，如果出现该软件失效的错误时，应该首先检查并校正计算机的系统时间。使该软件恢复正常运行。 2）Window2003系统中无法安装卡巴斯基的服务器版外的其它版本 由于卡巴斯基反病毒软件安装文件的限制，使得在window2003系统中无法安装卡巴斯基的服务器版外的其它版本，给使用Window2003系统用户的带来了不便； 解决这个问题的方法是：用orca打开卡巴斯基的安装文件（拓展名.msi），找到LaunchCondition这个Table，将MsiNTProductType=1 or Version9X这一行删掉，然后保存msi文件，就可以在2003中安装了。 部分邮件无法阅读或下载 安装卡巴斯基反病毒软件后，可能使使用163之类的邮箱,并且使用FOXMAIL,Outlook Express等软件的用户无法看到邮件，或者下载不了邮件的附件。 遇到此类问题，请按如下方法设置，可以使系统恢复正常。 打开卡巴斯基反病毒软件的设置选项； 选择服务下的网络设置； 选择端口设置，找到端口为80的那个项，把复选框中的“√”去掉。 系统即可可以正常显示或下载邮箱中的邮件。 4）用卡巴斯基反病毒软件杀毒都系统崩溃 有些用户用卡巴斯基反病毒软件杀毒都系统崩溃，无法启动。其原因可能是病毒或者木马与系统文件产生关联，卡巴删除的过程中与病毒或木马有关联的系统文件也被一起删除，导致系统崩溃。 遇见这种情况的解决方式是：在新装完系统后，立即安装卡巴斯基反病毒软件，再安装其它各种软件。这样就消除因卡巴斯基杀毒导致系统崩溃的情况。 卡巴斯基反病毒软件和其它许多杀毒软件之间存在严重冲