瑞星卡卡安全论坛

转自：sohu  IT
计世网 独家（特约作者拿铁）从去年底开始，笔者发现一奇怪的现象：PC机装了卡巴斯基?反病毒软件6.0或者安装了卡巴斯基?互联网安全套装6.0后，浏览WEB网站时，就
    会出现部分网站页面打不开的现象，卸载卡巴斯基?的上述软件产品后，再次访问这些WEB网站都正常，而安装Symantec等其它厂家的反病毒产品的PC机上网都正常。
笔者将该问题反映给了卡巴斯基中国区的技术支持中心，但始终迟迟得不到卡巴斯基公司的明确答复。
    在以后长达半年多时间的等待中，相关厂家多次联系卡巴斯基公司，卡巴斯基公司才开始了解该问题，并在俄罗斯卡巴公司内部的实验环境中重现了该问题。
  卡巴斯基公司的技术人员经过测试，最后确认是卡巴斯基产品的BUG导致，并把它记录进了卡巴斯基公司的BUG记录系统，编号为：25395。在互联网应用中，出于负载分担或者可靠性考虑，许多大中型网站都是多主机多IP模式，这样，即使其中一台机器的WEB服务出现问题，PC机的IE客户端浏览器也会尝试向其它正常的WEB服务器发出新的HTTP请求，这样用户依然能够正常浏览WEB页面。但是，PC机在安装了卡巴斯基?的相关软件产品后，由于卡巴斯基产品中存在的这一BUG（编号：25395），导致了浏览部分WEB页面报错打不开的故障。抓包跟踪分析发现，一旦网站的第一台WEB服务出现问题，卡巴斯基?软件强制IE浏览器不在向其它正常的WEB服务器发出新的HTTP请求，而是中断了与WEB网站的连接，从而导致WEB页面打不开的现象。
    自卡巴斯基?反病毒6.0和卡巴斯基?互联网安全套装6.0发布以来，越来越多安装了上述卡巴斯基?产品的互联网用户遇到这一问题，许多WEB网站几乎每天都能收到来自这些用户申报的问题。
    在6月份卡巴斯基公司定位该问题并建立BUG编号后，卡巴斯基公司称目前需要修复的缺陷比较多，短时间内无法解决这些问题，承诺只能在8月中上旬发布新的卡巴斯基软件产品解决该问题，时间又过去了2个月，到了8月中，笔者联系卡巴斯基公司的技术人员，询问该问题是否得到解决时，得到的回复依然是：由于卡巴公司内部人员的问题，该问题还没有解决。

　　 以下是笔者从卡巴斯基公司得到的原始信息记载：

　　6月8日

　　卡巴斯基公司答复：“尽管最终的patch发布时间还没有最终决定，但目前俄罗斯已经了解了这个问题，把它记录

　　进了BUG记录系统，编号为：25395。

　　https://bt.kaspersky.com/tmtrack/tmtrack.dll?IssuePage&RecordId=33286&Template=view&TableId=1000（不过你应该没有帐号可以登录进此系统）

　　据说俄罗斯已经为了近期汇总的一些产品报障连续开了两天会了。我们这个case列在第一个。”

　　6月14日

　　卡巴公司答复：“Now, one of our testers reproduced the bug and explainstothe developer how to do the same on developer"s PC.

　　也就是说，问题在俄罗斯那边也可以重现了。

　　6月26日

　　卡巴公司承诺解决问题的最后时间是8月中（the middle of August）,答复如下：“

　　按我们周六的讨论，这是俄罗斯邮件的摘录：

　　Dear William, hi!

　　You can see in the following list for the estimation which Igetfrom our RND on when they can be released...

　　1. DNS enhancement – the enhancement is planned to be includedinMP3 for 6.0 (somewhere in the middle of August)...


　　到今天为止，笔者从卡巴斯基公司获知，该问题依然没有解决。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

呵呵

卡巴还公然称台湾为国家，坚决抵制卡巴!

我用卡巴那是很久以前的事咯,现在对它没啥兴趣了!

不想用。

该用户帖子内容已被屏蔽

呵呵,,我一直没用过卡巴,因为在我眼里确实不合我意,

最不想用的杀毒软件就是卡巴～太垃圾了，耗费系统资源大还不止，还经常导致系统崩溃！  我还是支持国产的！

要是卡巴的问题那么容易得到解决，那么它就不会有那么多问题了

这个妓者不是枪手就是土鳖。。。把卡巴的禁封时间改为0分钟不就行了。。。

明年再去买一套卡巴斯基玩一玩
事实上，卡巴斯基有优点也有缺点
这很正常，记得我刚到社区的时候，对卡巴的误报误杀有过激烈的言辞，而现在已经习以为常了
每个杀软都有优缺点，对于起步较晚的中国杀软业来说，国内厂商要做的就是学习其他对手的优点。
再问问2楼的兄弟，卡巴是否真的承认台独？
如果是，本人坚决反对。
如果只是传言，就不要在这里提了。

改用NOD32吧

引用:

【爱幽灵的贴子】卡巴还公然称台湾为国家，坚决抵制卡巴! ………………

坚决抵制！

卡巴好象正事没做几件，这么什么坏事全有份，没有语言！

卡巴好象一直都比较热中于产生一些花边新闻~~

引用:

【排球漏气的贴子】卡巴好象正事没做几件，这么什么坏事全有份，没有语言！ ………………

瑞星工作人员，你好

引用:

【翅膀没了的贴子】卡巴好象一直都比较热中于产生一些花边新闻~~ ………………

瑞星工作人员，你好

不一定啊同志们,卡巴用起来还可以,防护也刚刚的,就是杀毒慢的很

好,看热闹了,最近杀毒软件快要在中国打起来了啊,喀吧经常出这种笑死人的问题

卡巴几年前还可以，现在更新病毒，对病毒感知跟瑞星，金山比差远了，还是不用的好

呵呵，你们都不用卡巴最好！但是我会永远用。不好用？多属设置问题。说白了，你是不会用，你应付不了主动防御中种种对你的提问而已。

附件: 652124200782985329.jpg

铁球兄，像你这样的卡巴高手最好能写个使用技巧出来。
有一句话你说得很对，正确的设置对任何一款杀毒软件来说都是很重要的，因为不会用导致的各种问题也确实不在少数。

关于朋友们提到的主动防御，我感觉，无论是卡巴，瑞星08，江民08，基于行为监控的主动防御都需要用户有一定的水平，自己去判断。这也就是有人坚持说卡巴误报而不误杀的理由。所以加了主动防御的杀软对新手来说都不是很好用。不光是卡巴斯基，有很多用户也对瑞星08的设置之复杂感到头疼。
再把老话说一遍，卡巴斯基的误杀，主要由于他巨大的病毒库，和启发式扫描造成。这是任何国际品牌都会遇到的水土不服的情况。卡巴斯基的启发式扫描是一种杀软发展的方向，但是卡巴做的还不够智能。当然避免误杀的最直接办法就是做一长条的白名单，要不然就要有非常强大的智能分析模块，这对任何一个厂商来说都是很困难的。

所以，奉劝大家，无论你用什么杀软，一定要把其使用技巧和设置方法吃透。要不然，什么软件都会变得不好用。

萝卜白菜各有所爱,适合自己的才是最好的,大家都有自己的应用习惯,只要你自己觉得好就可以了.

我说朋友给我网站打不开呢，害我系统重装了好几遍，靠，删了换个去。

这样的外国垃圾，让他们滚回自己的国家去！

卡巴最近很出风头嘛，称台为国这样的话也说得出来，垃圾！

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

呵呵，，幸亏我没用卡巴。否则我这菜鸟不就麻爪了？

该用户帖子内容已被屏蔽