夜火博客 个人的碎碎念收集箱

卡巴斯基Kaspersky v7.0.1.321 Release Candidate MP1 变化简述

from:雅诗's Blog

-------------------------------------------------

今天卡巴斯基 KAV7.0.1.321 Release Candidate (正式版候选版)已经发布,MP1正式版MP1越来越近,我来说说MP1带来的变化。

我看了wangjay1980总结的一些变化,对他提到了几点做个简略的概括。

1.主动防御的进一步加强
   我们都知道卡巴主动防御是十分优秀的,对于防范未知病毒具有很大的杀伤力,很多病毒木马都以能过卡巴的主动防御来炫耀自己。MP1对主动防御进行了提升,例如通过HIVE注册表过卡巴,还有几个通过HOOK进R0(加载驱动)的方法都被MP1封掉。这样一来,想过卡巴7主防将更加困难。

2.启发式扫描的不断进步
   实际上卡巴有专门负责启发引擎的工程师,他们一直不断的在提高卡巴的启发扫描能力,不论是检测率还是扫描速度。另外,MP1为了提高启发速度,会专门增加一个启发组件,名字是kimul.dat,这个是硬件加速模块。当然这些都要MP1正式发布才能用到。

3.自动更新的一个人性化改变
   以前总是有人提出这样的抱怨,“怎么一开机卡巴就自动更新,网络还没连接呢”。使用MP1后,你会发现卡巴现在更新时会自动检测网络是否链接,如果连接,才会更新。如果你处在断网状态,那么卡巴是不会自动更新的。

4.系统时间问题的解决
   这个也许是众多卡巴使用者最为头疼的事了,病毒木马通过修改系统时间,导致卡巴保护停止,从而轻易的感染系统。这个方法也是过卡巴主防最简单有效的方法了。不过随着MP1的到来,这种病毒将会成为历史。MP1修改了KEY的逻辑,不管你怎么修改系统时间,卡巴都不会停止保护,只是会导致无法更新病毒库。

5.反垃圾邮件和家长控制和防火墙的提高
   这个也是MP1要提高和改进的一个重点方面,防垃圾邮件据说要采用卡巴最新的技术。家长控制要提高检测率和降低误报率,解决125遗留的问题。防火墙重点在于改进其效率(对网速的影响),增加对IP6支持,增加了一些包过滤规则。

6.稳定性和流畅性的进一步提升
  稳定性大概是指造成系统蓝屏,死机的几率。程序本身(AVP)假死,崩溃几率。
  流畅性大概是指系统操作的流畅性,浏览网页的流畅性,程序自身(AVP)的资源占用

  

MP1已经很好的完成以上大多的开发目标,到底是否好用,我们拭目以待。


附带KAV7.0.1.321 Release Candidate 下载

ftp://ftp.kaspersky.com/devbuilds/7.0.1.321%20rc/KAV/English/2007_12_18_00_27/kav7.0.1.321en.exe

-------------------

夜火PS:需要key的朋友可以来此:卡巴斯基7.0KEY       More about:卡巴斯基

便宜的正版卡巴斯基来了,需要的赶紧买,慢了活动就结束了哦:

留言列表
发表评论
来宾的头像