11.0.0.198

卡巴斯基(Kaspersky)2011(11.0.0.232)開放公測!

2010/06/08補充:

卡巴斯基 2011正式版已經正式發佈了,有興趣的讀者可以參訪以下帖子,下方帖子將介紹2011初步、2011載點、部分截圖。

卡巴斯基2011產品正式版正式發佈!

2010/06/06補充:

卡巴斯基2011距離發佈日期只剩下兩天,請大家觀看 – Kaspersky 2011最新產品動向

2010/05/30補充:

1.

Kaspersky(卡巴斯基)2011 CF1版會修正部分內容(由syfwxmh發佈於KaFan論壇):

  • 恢復自定義安裝組件模式。
  • 強化HIPS,修正漏洞,包括matousec【148項】裡的一些非設計因素存留的安全漏洞(2011正式版會修復一部分)。
  • 修復打開分組規則與woc溝通導致的延遲響應問題。
  • 繼續優化資源佔用和掃瞄速度。

2.

Kaspersky 2011正式版釋出日期已經發佈請參考《Kaspersky 2011產品預計於20100608發佈》

2010/05/07補充 – Kaspersky2011發佈新的測試版本KIS、KAV2011(11.0.231)

昨天對岸三個知名資安論壇(卡飯論壇、精睿論壇、卡飯一族)籌備以久的 – Kaspersky Internet Security(KIS)2011聯合測試活動正式開啟了!,

這次放出的版本為KIS2011 187Beta(11.0.0.187),短短的一個晚上已經有破百位的網友做測試、反饋,

※這次的測試並非官方正式測試,而是對岸三個資安論壇自行舉行,並非官方形式,請各位多多注意.

對岸的資安論壇也有做出一鍵反饋工具..算是非常大的一次測試!

先來看看由對岸卡飯論壇『小夢』板主發佈的對New Features inV2011(新功能說明書)做的繁化介紹:

一、社區應用程序控制規則(WoC For HIPS)—【等同於諾頓的SONAR社區】小夢原創翻譯(syfwxmh)

當運行程序時,產品將會同時運用KSN(卡巴斯基安全網絡)和WoC(智能雲社區)進行威脅度評價並更新相應的HIPS規則。

  • 以下信息將會提供給用戶:
  • 程序的路徑信息
  • 程序的屬性信息
  • 程序的保護狀態
  • 第一次在WoC上出現的時間
  • 有多少KSN成員安裝了這個 程序
  • 在KSN成員中的信用評價
  • 程序在KSN成員中的評價等級

二、智能安裝模式小夢原創翻譯(syfwxmh)

  • 如果程序在安裝過程中出現錯誤,用戶會被提前免疫並免費提供AVPTOOL工具
  • 如 果產品偵測到先前版本的授權文件,產品將會提供一個替代激活碼(例如在KAV的機器上安裝KIS)
  • 包括獨立的X86和X64版本,這取決於安裝時所輸入的代碼。

三、卡巴斯基Gadget(win7、vista桌面工具小夢原創翻譯(syfwxmh)

  • 在產品沒有運行時允許通過Gadget啟動
  • 快速訪問程序主界面窗口
  • 可以在Gadget裡對指定對象(文件,文件夾或註冊表)進行深度掃瞄
  • 通過卡巴斯基新聞平台瀏覽卡巴斯基的新聞
  • 進 入安全桌面

四、家長控制(參考PURE)小夢原創翻譯(syfwxmh)

  • 遊戲控制(年齡)
  • P2P控制
  • Email控制
  • 社 交網絡控制
  • 信用卡支付網站控制

提升的救援關盤系統小夢原創翻譯(syfwxmh)

  • 可以檢驗鏡像的完整性
  • 自動特徵碼升級
  • 支持 USB啟動
  • 產品現在可以更改啟動項,註冊表等信息而不僅僅是文件

綠色地帶小夢原創翻譯(syfwxmh)

  • 安全桌面(可以選擇用戶權限等)
  • 網絡地帶(紅色=卡巴斯基認定 的危險,灰色=沒有收集到的信息,綠色=安全資源)
  • GEO安全(鎖定特定地區的一些用戶不需要資源)<–不太明白具體的作用
  • 沙盤2.0(所有程序等價,不在將瀏覽器單獨列出)

線程掃瞄小夢原創翻譯(syfwxmh)

  • 具體不翻譯了,等價於諾頓的安靜模式。

System Watcher小夢原創翻譯(syfwxmh)

  • 通過行為分析,來提交一些可疑的活動並進行攔截(具體參考KSN和WoC)
  • 在 交互模式下,用戶可以通過警報手動選擇是否攔截。

其他項目小夢原創翻譯(syfwxmh)

  • 現在可以支持不含拉丁字母的URL掃瞄和識別

這次KIS2011增加了不少新的功能也像2010年非常火紅的諾頓(Norton)的SONAR社區做學習學習,發佈了新的功能 – WoC For HIPS(WFH),這也代表KIS2011也變成了雲端防護軟件,這算是一件好事也算是一件壞事,

銘個人認為其實KIS開放了WFH社區代表著KIS雲時代來臨,KIS本身特徵碼的威力就很強大,加上雲殺等於如虎添翼,原本Norton的基本掃描掃描率不高,可是依靠諾頓的新功能 – SONAR雲社區,補足了特徵碼、偵測率不足的地方,

可是卡巴斯基本身並沒有特徵碼、偵測率不足,如果加上了WFH可能在殺毒軟件上的優勢會更加強烈,

2010雖然讓許多人期盼以久的雲殺毒落空,可是KIS2011真的強大不少,光WFH社區就可以看出KIS2011這次的成長,

這樣的成長也代表KIS2011把別人的優點都學起來了!,加上本身的天資也不錯,

這次KIS與上一版本中相同X86(32bit)、X64(64bit)進行支援

※感謝網友 s884812 協助修正用詞問題.

安全桌面這項功能銘感覺是學習金山毒霸的功能,安全桌面有點類似虛擬機、影子系統,也算是非常方便、強大的功能..,KIS不再只有沙盤技術而已…

家長控制也越來越方便、強大,原本舊的版本家長控制並不足以取代現今市面上的軟體,不過KIS2011有強化這個部分的功能,也算非常優異: )

沙盤(沙盒)技術也進入2.0的版本,不懂沙盒(Sandboxie)是什麼的可以參考一下以下的運作圖或者看一下維基百科的介紹 –《點我觀看》


簡介沙盒技術:

就是類似把一個軟件放到一個盒子中運行,這個軟件的所有動作只會在這個盒子中運行不會跑到別的區域去,可以想像成是把一個病菌放到一個盒子中,這個病菌只會在盒子中行細胞分裂、減數分裂,不管分裂產生了幾億的個體永遠只會在這個盒子中繁殖,不會把分裂產生的細菌散播到外面,當然沙盒也不是百分之百的安全,有些病毒還是有辦法穿透沙盒,不過那種病毒只能說可遇不可求..

安靜模式應該也算是新功能 … KIS2010有遊戲模式,可是安靜模式不知道是什麼…

以上是這次新功能的簡介,下面則是銘針對做說明,有錯誤的地方煩請於下方回應,我會在做修正

至於這次對岸卡飯論壇板主還有發佈一個針對新技術System Watcher官方稿內容做修正內容如下 –

  • System Watcher monitors all system events. It may block and roll back danger activity in files, process, flows or programms.
    System Watcher will replace HIPS in 2011

看不懂沒關係,請看小夢板主為各位做的簡要翻譯:

  • 系統監控將會監控所有系統的事件,它可以阻止並且回滾危險的操作。系統監控將會在2011裡取代HIPS功能。
    ARP的信息:
    在2011版他們不打算加進這個功能,但會具備MAC地址監控和反欺騙的防禦功能

↑是原本小夢板主的介紹,不過187Beta正式發佈之後小夢板主測試之後發現與字面上意義有些不符合,所以針對官方稿在做介紹!請看以下介紹:

先前發帖說system watcher將會取代hips,但從現在發佈的圖片來說並不是完全取代。
通過截圖可以看出(由於是俄文不太好從技術角度來說,只能通過佈局和縮寫大概的猜測。)

HIPS模塊,也就是Application Control。

PDM模塊,也就是Proactive Defend Module

新增的System Watcher模塊
通過HIPS模塊截圖可以看出和2010基本相同,但根據與俄羅斯工程師的交流,該模塊得到了加強。
PDM模塊,細心的人會發現少了BSS模塊,而BSS模塊這回被加入到了SW模塊裡
SW模塊,該模塊具體的原理,通過交流,應該是類似諾頓SONAR的一個技術,可以與KSN協作。
當然具體的功能要等有英文且測試後在做具體介紹。

接下來先看一下KIS2011 187Beta的介面大家可以與之前發表的《Kaspersky卡巴斯基(KIS)2011介面搶先看!》截圖做比較: ) 上圖! ※本圖原創由:wangjay1980發表

安裝介面

選擇自定安裝畫面

安裝完成畫面

要求激活介面

試用30天激活完成介面

KIS2011 187Beta程序主介面

KIS2011 187Beta Safe Run(監控)模塊介面

KIS2011 187Beta Scan(掃描)模塊介面

看了這麼多介紹,或許有些期待測試的人已經開始在覓尋載點了,銘這邊當然也有找到載點@@,有需要測試KIS2011的讀者可以自行於下方載點進行下載做測試: )

※此版本為Beta測試版本,並非正式版本,如果是一般用戶不建議使用此版本當做正規防護軟件,因為此軟件可能存在未知Bug可能會影響電腦運作,有需要測試在自行下載.

KIS2011 187Beta載點

187Beta網友測試Bug反饋

以下銘整理一些在各論壇網友測試過程中遇到發生的問題、Bug –

  • 『暮雨提問』:感覺非常肥大,開機Lag一會兒,到Windows安全模式,無法卸載,又回到正常Windows系統,總之費了半天才卸載完成,差點就重灌系統.
  • 『小夢回答』:卡巴的前3個版本都是這樣的,建議等中國地區開始公測且相對穩定後在測試
  • 『天牛Z提問』無法正常登錄論壇,關閉卡巴主動防禦後問題解決。

本文原文發表於 – 《休閒小舖》http://1cc.biz ‧本文歡迎全文轉載,轉載時請盡量避免刪除此信息,謝謝: )

結語:

這次Kaspersky(卡巴斯基)的防毒軟件新版本 – KIS2011功能整體上看上去的確優越許多,不過在強大的功能下似乎引申出許多問題 E.x.電腦死機、CPU100%、佔用資源,雖然KIS2011的功能非常強大,可是 .. 資源佔用一直是用戶非常注重的一個條件,

銘不能不說2011真的是一個很強大的版本,仿效Norton(諾頓)的SONAR社區、加入了雲端查殺、強化沙盒技術、仿效金山毒霸的安全桌面、更改系統文件 .. 等等,

這些都可以看得出來2011的防毒軟件大戰將會格外的激烈,可是Kaspersky忽略了一些電腦沒有這麼好的使用者 基本上這次的KIS2011以這種資源佔用程度來說,銘的電腦(1G記憶體)跑起來應該也會不順暢,

這算是KIS2011美中不足的地方,也有網友諷刺卡巴斯基真的"卡死機"了,KIS6.0之後對資源佔用這個部分有做蠻大的改善,

可是在2011卻還是走了6.0之前的路線用強大的功能彌補資源佔用的不足,

2011是好是壞眾說紛紜,只能說如果正式版出來也跟Betaˇ的資源佔用程度差不多的話,相信KIS2011會增加許多用戶族群當然也會少掉許多用戶族群,

不過 .. 銘認為 KIS2011真的是一款具有蠻大淺力的軟件,KIS2011或許有辦法在築起"卡巴無敵神話",

看好了2011防毒軟件的走向: )

※這篇文章得以呈現感謝對岸論壇的網友提供測試資源讓銘有辦法整理,基本上這篇文章技術成分非銘所寫,我只有在那些網友講的功能上做一些註解,這點非常感謝對岸的朋友提供資源讓銘整理,此文章才得以呈現: ),若有不足、說錯的地方也請各位多多包含,若可以指正也非常歡迎指教、批評: )

KIS2011 204Beta(en)