本文目录一览：

• 1、卡巴反黑客查出有人攻击我的电脑，会自动阻止吗？
• 2、卡巴斯基是否兼具杀毒和防火墙的功能？
• 3、这样的攻击，只有卡巴斯基能挡吗？
• 4、请问，我的电脑装了卡巴斯基，还可能被黑客控制吗
• 5、关于卡巴斯基
• 6、卡巴斯基反黑客防火墙具体作用

卡巴反黑客查出有人攻击我的电脑，会自动阻止吗？

能阻止 。 不过那不是办法，建意你还是把没有用的端口关了吧，如下！一般情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口

和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），

以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，

选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，

选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，

为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把

“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，

然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，

弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，

目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，

然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个

屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，

重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，

表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，

点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，

然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，

点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，

按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。

卡巴斯基是否兼具杀毒和防火墙的功能？

如果卡巴斯基是个人版的，那就没有防火墙了。

如果是网络安全套装的，就有防火墙（里面的“反黑客”功能），

杀毒跟防火墙整合在一起，所以就只有一个图标。

对于浏览网页时发现的病毒，一般都是在临时文件夹里，

跟有没有防火墙没有太大的关系，

因为防火墙主要的功能在于防止黑客的入侵和攻击。

这样的攻击，只有卡巴斯基能挡吗？

是的，只有卡巴斯基的防火墙能挡

卡巴斯基的特定就在于能防止黑客的防火墙为世界顶尖技术

这种攻击现在很流行，攻击的IP都不同，为分散攻击。

你这都算好的，有些用户2小时被攻击1000多次呢

将攻击的端口在卡巴斯基包过滤里面设置下，然后关闭提示，你就玩你的

反正他攻不进来的..

有问题可以+Q546360695

请问，我的电脑装了卡巴斯基，还可能被黑客控制吗

别说卡巴，如果想控制你，装什么也不行！当然卡巴可以查杀大多数病毒，可以基本保证你的安全。建议再装个东方微点吧，打开防火墙！

关于卡巴斯基

查杀病毒方面

1. 监控不力，误报率高

卡巴斯基的监控防护弱，内存监控和文件监控无法第一时间发现病毒。而在进行全盘杀毒时又经常出现误报的情况，严重影响了用户的日常工作和使用。网络上甚至流传卡巴斯基的杀毒特点为：“宁可错杀千个，不可放过一个”，给用户的日常使用带来了极大的隐患。

2. 查杀rar、zip等压缩格式的文件速度慢

卡巴斯基在查杀较大压缩包文件真可用漫长来形容。一些技术论坛甚至建议用户在全盘查杀时跳过压缩包。

3. 修改系统时间即可使卡巴斯基失效

针对卡巴斯基的病毒非常多，这并非仅仅是因为卡巴斯基名气比较大，而是因为只需简单的修改系统时间就可以让卡巴斯基无法升级无法使用。卡巴斯基要想正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过本地时间来校验，系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。

4. 对“本土”病毒查杀能力差

任何商品都是有地域差异的，杀毒软件也是如此。卡巴斯基在对国内病毒尤其是木马程序的查杀能力有待提高，反应速度也远不如国内杀毒软件。

5. 查到病毒提示声音吓人

发现病毒提示声音难听，卡巴斯基的“杀猪声”一向以来便为人诟病，“经常听卡巴杀猪一样的叫声，是不是感觉很不爽，有时不注意还会吓了自己一跳”。

6. 扫描速度慢

扫描时间花费太长。

7. 主程序没有集成病毒上报功能。

8. 卡巴杀毒后进不了系统。

卡巴kav6.扫描提示病毒删除，结果重启系统进不去了，点击用户名后就注销，安全模式也进不去了，只有重装。

9. 扫描压缩、镜像文件会卡住

使用kis6.0.0.307,在扫描GhostXP_SP2_0425.iso时总在HD-4.GHO这个文件卡住,导致系统非常慢,但把这个文件从ISO里面提取出来扫描却没有卡住.电脑里面还有好几个文件都会出现这种扫描卡住的现象,每次扫描都要在按跳过、跳过……估计和文件的特殊结构有关 而与大小无关我有个只有几十k的img文件，卡巴扫描这个文件能用老半天，然后说什么扫描错误。

10. 无法辨别病毒残留文件

很多病毒都会在运行时生成一些配置文件用来进行破坏或自我保护，并且会在注册表中添加相应键值。卡巴斯基杀毒后无法及时对残留文件进行清除，很容易导致病毒的死灰复燃或者系统异常无法恢复。对于通过系统还原来自我保护的病毒卡巴斯基更是一筹莫展。

11. 查杀病毒完全依赖于病毒库

卡巴斯基主要依靠以其庞大的病毒库及较高的升级频率为基础的特征码杀毒技术来查杀病毒，但现阶段，病毒具有更新快，加壳多的特点，传统的查杀病毒方式已经无法应对病毒快速的自我更新和自我保护。卡巴斯基虽然具有不错的脱壳能力，但单凭病毒库的更新和脱壳量的增加只能是治标不治本，并且一旦升级服务器再次出现异常则又会导致用户无法升级，造成大量损失。

兼容性方面

12. 兼容性差

经常出现安装卡巴斯基导致系统蓝屏或无法进系统的问题，经常遇到卡巴斯基与其他程序冲突无法共存的问题。卡巴斯基个人版产品均无法直接在windows server 2003 操作系统上安装使用。

13. 卡巴斯基运行时占用系统资源过多，系统启动慢

1、卡巴斯基对硬件配置要求很高，低配置用户运行杀毒软件时导致系统演奏变慢，在进行杀毒时更是如此，经常会出现“假死机”的情况，影响用户的日常使用。用户戏称之为“卡吧死机”。2、安装卡巴斯基升级到最新版本后，进程中包含两个同样的进程，其中一个是用户的，一个是系统的，系统启动的进程会占用大量内存和CPU时间 3、装了卡巴斯基后系统启动非常慢

14. 对Vista不能完全支持

VISTA下卡巴无法升级！会出现篮屏现象。

15. 卡巴斯基与BitComet冲突造成BT下载速度过慢

16. 卡巴与各防火墙的兼容性

以下方案为卡巴斯基官方验证后的推荐方案，适用于卡巴斯基6.0版本，注意是KAV6.0而不是KIS6.0。

和平共处:

1) KAV 6.0 Kerio 2.1.5

2) KAV 6.0 Mcafee Personal Plus 6.0.6014

3) KAV 6.0 Look 'n' Stop

4) KAV 6.0 Tiny Personal Firewall 6.5.92

5) KAV 6.0 8Signs Firewall 2.2.6

6) KAV 6.0 CHX-I Stateful Firewall

7) KAV 6.0 Microsoft Windows Xp sp2

8) KAV 6.0 norton personal firewall 2005

9) KAV 6.0 NVidia Active armor / NV firewall

10)KAV 6.0 ZoneAlarm Pro version:6.1.744.001

11)KAV 6.0 Spybot 1.3

12)KAV 6.0 Spysweeper 4.5.8

13)KAV 6.0 Netveda Safety.NET firewall

14)KAV 6.0 NVidia firewall

15)KAV 6.0 Jetico personal firewall

一般共处

1) KAV 6.0 Outpost 2.6, 2.7,3.51 (需关闭kav的 web anti-virus and mail-antivirus) 官方最推荐方案

2) KAV 6.0 Sygate Firewall 5.6b2818 (不要选择 port 80 in kav)

3) KAV 6.0 Tiny Firewall Pro 2005 (不要选择 http traffic)

不兼容

1) KAV 6.0 ZoneAlarm 5.5

- no internet connection

2) KAV 6.0 Norton Firewall 2006

3) KAV 6.0 BlackIce 3.6

17. 安装卡巴后不能玩《帝国时代II》。Ages of Empires II fails to start。

18. 开启卡巴监控时访问共享文件速度非常慢。samba file share very slow with KAV enabled

19. 安装卡巴6.0.2后javascript脚本被禁用。Install Kaspersky6.0.2 disable javascript

20. 安装卡巴后严重影响上网速度。kaspersky anti-virus slows down surfing speed

21. 使用KAH的时候发现会比较频繁掉线。除非关闭隐藏模式才能解决。

22. 卡巴和金山词霸2007冲突。（不确认是打金山还是卡巴的补丁后问题才解决）

软件功能方面

23. 无嵌入式杀毒功能

很多通讯软件和下载工具经常会成为病毒的传播工具，没有嵌入式杀毒功能意味着无法在第一时间防止病毒通过这些程序进行传播。

24. 无硬盘数据备份和恢复功能

当用户由于中毒导致数据丢失或损坏时，无法对其进行恢复，杀毒也变的没有任何意义。

25. 不具备漏洞扫描功能。

有很多病毒都是通过漏洞来传播，让用户的操作系统及时打补丁是防范病毒的第一步。卡巴斯基没有漏洞扫描的功能，无法提示用户及时修复漏洞，给用户的系统安全带来隐患。

26. 软件漏洞让人担忧

卡巴斯基时不时的会爆出存在高危漏洞，需要用户尽快使用下载补丁修补漏洞。杀毒软件是用来保护系统，防止病毒和黑客入侵的，如果杀毒软件如此频繁的出现高危漏洞，连安全软件都不再安全，如何保证系统的安全？

27. 软件汉化质量差

卡巴斯基软件设置较为复杂，设置的内容较为专业。但在其专业的同时语意也让人琢磨不透，往往要借助英文原版软件的对照才能完全明白要设置的内容。汉化语意的模糊让国内用户进一步拉开了与卡巴斯基的距离。

28. 退出KIS导致的异常

现象：电信LAN通过PPPoE拨号，如果手动退出KIS之后，大概几分钟后会出现任务栏被自动中止然后又自动恢复。接着网络就断了，网络连接也无法断开，还有视频播放没有声音等故障出现，注销再进入故障依然，只有重启计算机后就好了。

29. 卡巴6中文版依然不支持中文路径。即导入中文路径的key文件无效。

30. 卡巴6.0中文版字体显示不正常

31. 卡巴自我保护不够强。

进程可以被超级巡警或冰刃轻松终结，而 NOD32 在被结束后能够重新启动。

下面是从一篇转贴归纳的，因为作者原文的文字表述差强人意，呵呵

 卡巴对于注入型病毒无法抵御

 卡巴的剖析器存在堆积溢出错误

 卡巴扫描过文件以后会自动添加交换数据流信息

 卡巴对于注入的逻辑漏洞的底层问题没有修补

 在Black Hat Briefing安全会议上，卡巴被多次点名提出产品存在严重问题

 卡巴监控采用远程线程代码注入的行为时，只监控注入IE等进程，而其防火墙默认的控管规则里却允许系统和非系统等进程访问HTTP等端口

 卡巴监控不能防范利用JS注入

32. 主动防御功不足

主动防御能力不足，启发式扫描功能需要加强，且主动防御里程序活动分析老误报。在最近的AVC测试中卡巴斯基仅达到9%的主动检测率，只获得最低评级。

33. 清除广告流氓软件能力弱

流氓软件对计算机的危害不亚于病毒，并且现在流氓软件与病毒的界限越来越难划分了，很多病毒都是通过流氓软件传播和释放的。卡巴斯基无法对流氓软件进行检测和查杀，并且没有相应功能的产品，导致用户无法避免流氓软件的侵扰。

34. 卡巴斯基吃大量NTFS分区格式的硬盘空间（可能是卡巴5存在的问题，卡巴6有待确认）

原因是卡巴的NTSF数据流索引新功能导致，扫描一遍文件后在所有NTSF文件上打个标志，为了下一次扫描更快。

35.卡巴斯基卸载不了或卸不干净的问题

每次都要用卡巴斯基官方的卸载工具卸载后，再用优化大师清理了注册表后才能装新的版本。而有的版本则可以安全卸载，也许是汉化包的问题。

36.防火墙无端口监视功能

病毒和黑客经常会通过端口感染或入侵用户计算机，对用户的系统安全带来危害。卡巴斯基防火墙针对此类攻击只提供了关闭端口的解决方法，而大多数用户不知道该关闭哪些端口，并且盲目的关闭端口又容易阻碍正常的计算机通讯。

37.产生的日志报告文件过大，不及时清理会严重影响系统

经常会有用户安装卡巴斯基一段时间后系统分区剩余空间突然大幅减少，全面检查后发现是在路径为：C:Documents and SettingsAll UsersApplication DataKaspersky LabAVP6Report的文件夹占用超过1G的空间，此文件夹用于存放卡巴斯基报告文件，软件默认设置为30天清理一次，但往往不到30天就已经积累了超过1G的文件，影响用户的系统

38.卡巴斯基企业版功能不足

卡巴的企业版似乎还只有5.0，6.0还没有发布。企业级杀毒软件产品对管理功能要求更高一些，而卡巴的策略管理不清晰，比较混乱，其网络管理功能不足，策略的分发不是很流畅。而且，企业版客户端比6.0占内存还大，有时客户端安装还会出问题

卡巴斯基反黑客防火墙具体作用

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。卡巴斯基防火墙还可以关闭不使用的端口,只可以打开指定的信息网口,而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。另外它还有扫描、查找病毒的功能。 并有查杀普通病毒的功能。