发新话题
打印

[分享] 毒霸2008产品改进列表-9月1日更新

本主题由 铁军 于 2008-11-19 09:55 解除置顶

毒霸2008产品改进列表-9月1日更新

本贴将不断更新,对受很多人关心的问题作出答复。
引用:
1.毒霸08杀毒过程中某文件引起的崩溃
  该问题已经定位,崩溃由kaext2.dat引起。当用户升级到kaext2.dat 2008.08.22.195后,去扫描特定的一些文件会引发崩溃。于2008.09。11发布文件kaext2.dat 2008.09.09.213解决该问题。
2.毒霸影响安装中共党史版公务员教材中光盘软件的安装的问题.解压缩后点击SETUP就可以安装,只要安装到显示需要输入序列码的程度就成功了,只能安装到2/3的程度.
  该问题已经定位由kwatch导致,开发已经对相关代码进行修改,与20080912日提交测试,待发布文件解决该问题。

本周KIS2008新发布文件如下:
kavdevc.dll:修改放开kmailmon.exe限制,可以ipc通知kmailmon.exe进程退出
updateex.dll:修改kavdevc.dll解决毒霸安装自保护时蓝屏的问题
kaext2.dat:20080908发现扫描崩溃,定位于该模块有关,修改bug重新编译后发布。
引用:
上周9.1日KIS2008新发布文件如下:

网镖 1.修正xp sp3下远程桌面连接,网镖导致死机的问题。
2.网镖功能优化

uplive.exe升级模块 1.解决vista安全模式下无法启动的问题。
2.解决部分恶意软件导致升级失败的问题。
3.修正升级崩溃问题(runtime error)

kaextend.dat公共引擎 新增WMA中嵌入病毒网站的病毒样本处理
(需要重启)

kavpassp.dll升级验证模块 修正验证bug:版本号为空,未做验证请求
kavpass2.dll,uplive.exe升级模块 解决无法自更新不存在目录下文件的问题
引用:
1.2008金山毒霸 xp系统sp2 使用邮件监控─反垃圾邮件设置─安全发件人─添加域名 wal─mart.com(带-的域名)无法生效!
  该问题已经添加产品改进点。
2.升级程序启动的时候或者在下载升级信息文件的时候出现runtime error 导致不能更新,重新安装也不可用.
  该问题之前已经反馈过,研发已作修改,待新文件发布解决该问题。
3.金山网镖启动后,造成凡和网络通讯的程序都没有反应,且不能关闭,造成假死.不能打开网镖主程序,卸载毒霸即可上网.
  该问题已经反馈网镖研发,待重现环境定位问题。

对于反复提示您上次升级之后,尚未重启电脑,强烈推荐您先重启电脑再进行本次升级。”
已经找到原因,和遗留问题(由于文件被占用的原因,一些文件无法被更新)将于周三左右发布解决,影响的用户为使用3月份之前的安装包

引用:
上周KIS2008发布的程序文件如下(都需要重启):

1、解决CS3带宽请求的一个bug
相关文件:Kavpassp.dll、Kavpass2.dll

2、气泡摄像头模块
相关文件:popsprt3.dll\pushinfo.dll


7月31号半月更新包解决的问题:

“网镖导致默认拦截uplive.exe的情况“


答复:网镖对访问网格文件的规则在这次升级程序数字签名无法避免会拦截升级程序,所以用旧包安装无法避免这个问题。在上周四已经发布最新的按月更新包,新包不会有这个问题。
引用:
上周KIS2008发布文件整理如下:

1、修正:扫描恶意软件时概率性崩溃的问题
相关文件:kaset01.kas

2、修正:网镖拦截毒霸升级程序的问题
相关文件:kpfw32.exe(2008.7.24.496)

3、(infoc相关)修正:infoc3客户端数据上报解析错误的问题
相关文件:kavppwiz.dll(2008.7.16.474)、infocurl.dll(2008.7.17.476)、uplive.exe(2008.7.23.493)

其中第2、3点文件于24号同批数据升级,涉及重启。
引用:
上周KIS2008发布的文件整理如下:

1、相关改动:(需要重启
a、针对监控逻辑的监控名单进行清除规则的优化,使对一些误报过后的软件能及时清除标志,以防引起不能正常使用。
b、监控加速
相关文件:kwatch3.sys、Kwatch.exe、KWatchEx.dll


2、相关改动:修正推送第三期部分用户泡泡显示乱码的问题
相关文件:popsprt3.dll


3、相关改动:网镖放行程序流程中加入可信任认证查询和上报机制,并合入主干需要重启
相关文件:kpfw32.exe

引用:
上周KIS2008发布的文件整理如下:
1、相关文件:kavdevc.dll
相关改动:修正Safe API与冒险岛冲突的问题 
2、相关文件:kavbase.sys
相关改动:


增加SendMessage方式发出 WM_DESTROYWM_CLOSEWM_QUIT 保护


增加对AppInit_Dlls 键值的保护



增加对Windows XP 或更高系统下NtRenameKey API保护




修正2K下获取短路径的问题




修正Vista下桌面风格丢失问题




修正与永德盲用软件的兼容性问题




修正与壮志凌云的兼容性问题,去掉了NtUserFindWindow的保护



3、相关文件:Uplive.exe、Kasmain.exe、kavset.dll、kasmain.xml



相关改动:


主干uplive修正漏洞库相关bug;
调整主动漏洞修补流程;
4、相关文件:Pushinfo.dll、popsprt3.dll
相关改动:支持推送html的广告泡泡
5、相关文件:kavstart.exe、setupwiz.exe、uplive.exe、kavppwiz.dll、kavpassp.dll、kavpass2.dll、infocurl.dll、infoc.dat
相关改动:Infoc相关
上周KIS2008发布的文件如下:
引用:

1、修正以下三个问题
修正Vista下桌面风格丢失问题;
修正与永德盲用软件的兼容性问题;
修正与壮志凌云的兼容性问题,去掉了NtUserFindWindow的保护。
相关文件:KAVBase.sys


2、解决部分用户uplive.exe-升级错误:“30x0139e0e9指令引用的0x01bf01d4内存。该内存不能为read”
相关文件:Uplive.exe

3、公用引擎(需要重启)
相关文件:kaearcha.dat、kaecore.dat、kaecorea.dat、kaengine.dat、kaesgnld.dll
本周计划发布:
引用:

1、解决上周发布的文件引发的蓝屏问题
2、解决局域网内共享不了的问题
08.5.19发布文件:
引用:
1、解决用户主程序查毒时崩溃的问题
相关文件:KASEngine.dll

2、毒霸主程序:(产品改进)加入主界面上显示通行证有效期的tooltip
相关文件:Kav32.exe

3、升级验证模块及升级验证协议的修改:优化及提供加入绑定通行证用户
相关文件:kavppwiz.dll和kolhtml.dll

4、程序设置对话框,加入“vista不支持屏保杀毒”提示
相关文件:kavset.dll

5、病毒隔离区
相关文件:krecycle.exe

6、卸载程序
相关文件:unisnst.exe

7、公用引擎
相关文件:KAEUnpack.DAT、KAExt2.DAT


本周二计划升级的文件:(涉及重启)
引用:

kwatch.exe (2008.5.14.379)
kavexe.dll
kavrep.dll
kavreprecycle
kaecorea.dat(解决日文版附件PPT查毒崩溃
kpfw32.exe
上周发布的文件如下:
引用:
2008-05-06(需要重启)
a.Bootclean和safeApi支持XP SP3(KAVDevC.dll、KAVBootC.sys、KAVSafe.sys)
b.升级文件监控防止被机器狗绕过的驱动(KWatch3.SYS)
c.信息推送平台修正问题(pushinfo.dll)

2008-05-08
a.产品改进:主程序界面上增加服务到期的tooltip(kav32.exe)
b.充值支付页面支持定制(kavppwiz.dll)
c.自更新被占用文件乱码提示,加入多语言支持;(uplive.exe )
d.此外由于用户论坛反馈,套装版漏洞库比较旧,升级最新漏洞库(4月10日的漏洞库)

2008-05-09
a.自保护驱动更新(KAVBase.sys)
修正和港湾拨号软件冲突问题(用户问题)
增加Windows XP SP3支持


本周计划发布的相关改动:(周二升级需要重启)
引用:

1、网镖程序
2、引擎文件KAEUnpack
2008.4.30,组合装中的清理专家4月30日下午升级,同步到和单独发行的清理专家一致的版本。

上周KIS2008发布的相关文件及功能整理如下:
引用:
1、通行证黑名单机制
kav32.exe、kavpassp.dll、kavpass2.dll、 kavppwiz.dll、 kav32res.dll、 kav32.xml


2、扫尾模块和safeapi主程序加入
KARetr.dll
Restore.ini、kwatch.exe
kav32.exe、 kavsafe.sys


3、引擎文件更新
KAEUnpack.DAT

4、启动项上报
KABackReport.EXE
KAEAutorunEx.DLL、KAVSafe.sys


5、升级程序屏蔽局域网升级入口
Uplive.exe

6、解决旧版本升级自动退出的问题及为signs.ini加入CRC校验
Uplive.exe
本周计划发布的文件:
引用:
1、程序文件:
a.解决KABackReport的CPU资源占用较大的问题(KAEAutorunEx.DLL)
b.自保护驱动(涉及重启)

2、OEM机制的平滑升级
预计本周四放完所有带OEM机制的数据,最后一批数据放完后会进行替换,需要重启
08.4月第一周解决文件列表:
引用:
1、对Vista SP1的支持;

2、新的信息推送平台;

3、监控提速(周三重新升级一次,关闭监控提速,因为监控提速后对可信认证服务器造成压力);

4、漏洞引擎及三月份漏洞库的发布;

5、系统清理专家特征最新数据KASEt01.KAS发布;
本周将上线新的按月更新包(4月份),新安装包更新内容如下:
引用:
1、引擎新增加对多种壳的脱壳能力:
金山毒霸2008增加了对mpack 0.0.2及PECompact20多个版本脱壳能力的支持。

2、更新清理专家版本:
将清理专家版本更新到之前最新的2.3版本,解决之前遗留处理Microsoft Office 及Windows Vista下补丁的问题。

3、安装程序增加对映象劫持的免疫:
安装程序增加了对映象支持的免疫,使在映象劫持的环境下,能顺利安装金山毒霸2008杀毒套装。

4、升级数据带入所需运行库:
将所需运行库通过升级更新给用户,避免用户在安装其他可能需要用到相同运行库的软件后,出现运行库丢失或不可用的情况。

5、增加邮件监控对新一代病毒库的支持:
优化邮件监控内部结构,使其完全支持新一代病毒库。

6、修正金山毒霸2008杀毒套装与各别软件在异常情况下的兼容问题:
优化金山毒霸2008杀毒套装代码,修正其与各别软件出现的兼容问题。

7、修正在异常情况下出现提示“运行环境不完整”的问题:
优化金山毒霸2008杀毒套装代码,修正在异常情况下出现提示“运行环境不完整”的问题。

8、修正在异常情况下,安装了金山毒霸2008后关机有可能弹出的内存读写错误的问题:
调整金山毒霸2008杀毒套装内部结构,修正在异常情况下,关机时有可能弹出内存读写错误的问题。

9、 金山毒霸漏洞库更新:
金山毒霸漏洞扫描增加了微软三月份的漏洞补丁支持。

10、金山毒霸2008病毒特征库更新至2008.3.26.17版本。
3.15论坛特别讨论区收集的用户意见:




  • 何时给毒霸OEM联想版升级到2008版
  • 金山太耗内存了,杀毒时太卡
  • 建议加强对大学生的宣传
  • 界面需要继续完善
  • 升级失败
  • 不支持64位vista
  • 需要一个卡通形象
  • 建议清理专家加注册表清理功能
  • 希望解决清理专家部分在vista下不能用的问题。
  • 升级重启太频繁。


感谢大家给毒霸提出特别好的意见和建议,针对客户反馈强烈的问题,我们会安排优先级逐个解决。

上周已解决的问题:
引用:
1、升级重启无效的BUG
2、进入“Windows正在关机…”时,老是出现kwatch.exe应用程序错误,“0x7c93103c”指令引用“0x……”内存,该内存无法“Write”,或“Read”
3、邮件监控在加密病毒库下会崩溃

本帖最近评分记录
提问请注意详细描述现象、操作过程,如果是病毒报告,应说明病毒名,染毒文件路径、文件名等,什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具,新手请不要随意禁止系统还原

请新会员关注新手杀毒教程

TOP

产品改进月报-6月份

大家比较关心的几个问题的解释:
引用:

问题1,以前没有过期的通行证能不能用毒霸08
答复:只要通行证没有过期,可以随时下载安装毒霸2008正式版,安装时选择我是老用户,输入你的通行证用户名和密码。卸载重装时,通行证信息会保存在你的系统中,下次安装时,自动使用该通行证,减少用户遗忘的可能性。你随时可以在毒霸主界面和金山通行证菜单更换成其它通行证。但需要注意的是,免费的通行证,比如免费37天的通行证,是不可以多次更换的。更换一定次数之后,如果更换的新通行证没有付费记录,将不可以享受升级服务。

问题2,毒霸2007或毒霸2008公测版能不能平滑升级?
答复:已经开始实施平滑升级,为合理分流带宽,会分包逐步下载安装包,全部下载完成再合并分包,启动安装程序。大约在1月15日前后,平滑升级数据会下载完成。

如果你想尽快升级到2008,可以直接下载08正式版安装包,使用在有效期内的通行证就可以了。

问题3,毒霸08中的金山清理专家和单独发行的清理专家版本不一致
答复:毒霸大项目划分出若干小项目,然后再进行整合,比如清理专家,还有ARP防火墙、金山密保,这些就是独立的小项目,独立发行的版本,肯定会比整合进去的版本要稍晚一些。这样做是为了保证整合后的稳定性。

现在毒霸2008中的清理专家已经同步到2.3版,当然以后出的新版本,还是会比单独发行的版本要慢一拍。目前主要功能模块完全一致。

问题4,毒霸08中的网页防挂马设置在使用某些插件清理工具(如超级兔子),之后会出现防挂马组件未安装。
答复:原因是反挂马组件也是以IE插件的方式工作的,使用一些插件清理工具,在不详细查看插件类型的情况下盲目清理,会令该功能失效,需要在清理专家界面重新启动一次反挂马的插件。
也可能是因为注册表中的BHO权限不足导致,可参看本贴
http://bbs.duba.net/thread-21867878-1-1.html

问题5,毒霸08安装完成后无法启动的问题,提示原文“由于应用程序配置不正确,应用程序未能启动。重新安装应用程序可能会纠正这个问题”
答复:部分用户卸载了毒霸运行必须依赖的运行库,这个运行库也会被其它应用程序使用,建议不要卸载。

1,下载附件中的文件“[attach]16076558[/attach]"和“[attach]16076557[/attach]"。

2,解压文件“vcredist_x86.rar”,找到解压后生成的文件“vcredist_x86.exe”双击运行,运行后看毒霸能否正常启动,如果仍然无法启动,请参考第3步。

3,解压文件“new-VC8运行库文件.rar”,请将解压后生成的6个文件“mfc80.dll,mfc80u.dll,Microsoft.VC80.CRT.manifest,Microsoft.VC80.MFC.manifest,msvcp80.dll,msvcr80.dll”替换C:\Program Files\Kingsoft\Kingsoft InternetSecurity2008下的同名文件,替换后看毒霸能否正常启动,如果仍然无法启动,请回贴说明具体现象,以便更好的核实原因。
注:C:\Program Files\Kingsoft\Kingsoft Internet Security 2008是毒霸2008的默认安装路径,如果您不是默认安装,请根据您的实际安装路径替换。
详见[url=thread-21861530-1-1.html]http://bbs.duba.net/thread-21861530-1-1.html[/url]

问题6,安装程序注册组件时报错,提示
[RegisterComponents] ...
  Failed:   Register C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\Flash.OCX with result #5.
  Failed:   Register C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KAVEvent.DLL with result #-1.
......
答复:开始,运行,浏览到毒霸目录下的setupwiz.exe,添加参数-u,运行之后重启(务必) 删除毒霸安装目录 再重新安装试试

近期发现由于病毒映像劫持也可能导致安装失败,研发修改编码待测试通过后升级解决。
提问请注意详细描述现象、操作过程,如果是病毒报告,应说明病毒名,染毒文件路径、文件名等,什么现象都不描述只发一个日志的帖子将被直接删除。
系统还原是中毒后恢复最节约成本的好工具,新手请不要随意禁止系统还原

请新会员关注新手杀毒教程

TOP

发新话题