卡巴斯基2010漏洞扫描详解

浩月 · 发表于 2009-12-22 22:37

卡巴斯基全功能安全软件有一个非常具有特色的功能——漏洞扫描。
很多人经常问：卡巴斯基扫描漏洞的速度比同类软件慢很多。是的，但这正是它独特的地方。我们在使用过程中不难发现，卡巴斯基的漏洞扫描经常可以扫描出一些其它同类软件所无法发现的漏洞，这和它独特的扫描机制有关。
同类软件扫描漏洞都是通过检测是否安装了最新的修补程序，即我们平常说的“补丁”。包括Microsoft Update也是通过这种方式检测。在安装修补程序后注册表内会留下安装记录，常规辅助软件也是通过检测安装记录来检测系统是否存在已知漏洞。但这样做有一个缺陷：修补程序主要是用修改过的文件替换有漏洞的文件，但是当我们安装修补程序后，这些被替换过的文件仍然可能会被非法替换回来，这样我们的系统实际存在漏洞，但注册表内存在修补程序的安装信息，很多软件就会报告“没有漏洞”。
而卡巴斯基的扫描机制则不同于常规，它会扫描可能存在漏洞文件的区域，逐个扫描，而不是简单地扫描注册表内的安装记录，这样做就可以避免上文提到的缺陷，从而使漏洞扫描做到实处，也就发现了常规软件发现不到的漏洞。当然鱼和熊掌不可兼得，这种扫描机制一个小小的缺陷就是扫描速度稍慢。在速度和安全上如何选择，这个就要看您的了^_^。
也经常有人会说卡巴斯基扫描出来的第三方程序漏洞不给修复方法。其实并不是这样。
系统漏洞扫描到了之后直接点击修复之后就可以了，那第三方程序漏洞如何修复呢？

登录/注册后可看大图

下载 (47.85 KB)
2009-10-12 19:58
选中扫描出的漏洞项，点击“详细信息”

登录/注册后可看大图

下载 (53.82 KB)
2009-10-12 19:58
这时卡巴斯基会给出一个网页，但网页是英文的

登录/注册后可看大图

下载 (123.02 KB)
2009-10-12 19:58
不过没关系，我们在页面上找"Solution"（解决方案）项*

登录/注册后可看大图

下载 (104.78 KB)
2009-10-12 19:58
右侧会给出两个链接，从中不难看出Adobe公司的Flash Player和Flex、Flash CS4都可能导致此漏洞的存在。
我们根据安装软件的实际情况进行选择

登录/注册后可看大图

下载 (13.24 KB)
2009-10-12 19:58
卡巴斯基为我们跳转到了Adobe的官方页面，我们根据自己的实际情况，在相关操作系统（浏览器）后面点击"Download"下载最新版本的软件并安装就可以修复漏洞了。
*当然，有时Solution会给出各种不相同的提示，例如会根据不同的操作系统给出不同的链接等等，这时需要我们根据自己的实际情况进行选择。一般情况下，计算机中安装的软件都可以在“控制面板”的“添加删除程序”中找到，操作系统的版本可以在“我的电脑”上右击选择“属性”进行查看。
转自卡巴一族

本文所转载的内容在jiali置顶的2010索引帖子中已有介绍，
修复扫描到的漏洞
1.请点击桌面右下角卡巴斯基图标打开主应用程序窗口，在窗口左面选择“扫描中心”，再点击右面“打开漏洞扫描窗口”；如下图

登录/注册后可看大图

2.在打开窗口中，点击“开始漏洞扫描”按钮，漏洞列表会显示出来，检查到的漏洞分“系统漏洞”和“应用程序漏洞”；如下图

登录/注册后可看大图

3.修复“系统漏洞”点击其中一个漏洞列表点击对应下的“修复”按钮；如下图

登录/注册后可看大图

4.“应用程序漏洞”可以点击“详细信息...”按钮进入相关的英文网站，查看Description（说明），有对该漏洞的详细分析，在Solution里有针对该漏洞补丁的修复方案，依照说明进行操作即可。另外还可以点击“添加到排除列表...”按钮，添加到排除列表。如下图

登录/注册后可看大图

这里转载的内容似乎更为详尽，供初用卡巴的朋友参考

帅龍行兲下 · 发表于 2009-12-22 23:20

不要的哦 360习惯了