最近每次打开运行清理专家后，打开进程管理器查看都有kabackreport.exe这个进程创建，硬盘灯狂闪（恐怕是往系统关键之处自动扫描上报可疑文件），其实在早前的“机器狗/磁碟机/AV终结者专杀工具”的版本中（记不清楚了，好像是7.40版）打开运行后，主要有如下行为特征：
1、自动往系统的默认安装程序路径下即在  ？:\Program Files目录（？代表系统所在的盘符）创建如下文件：

1.JPG (41.13 KB)

2008-7-2 09:59

2、然后往注册表的开机启动项处添加新键值，实现每次开机时随机加载（可用清理专家将其禁用）：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

3、自动后台连网，系统上若是有第三方个人防火墙是会有弹出检测窗口提示连网的。

4、打开清理专家的进程管理器查看，有相关进程创建，而且很占内存，但过后自动消失退出：
         

5.JPG (49.5 KB)

2008-7-29 11:11

5、并无创建相关系统服务项。

以上是该版本专杀打开运行时出现的情况，为何当时在专杀的官方下载页面(http://www.duba.net/zhuansha/259.shtml)没有相关的文字说明呢？至于金山清理专家的kabackreport.exe，出现的情况基本上相同，不再赘述。希望官方要注意一下。

[ 本帖最后由 怀古 于 2008-7-29 11:11 编辑 ]

kabackreport.exe的确是可疑文件收集工具，，，自动运行的，，，不用担心

这一点，在下是知道的，只是如果官方能有一个隐私说明就更好了。

没看懂，是清理专家的问题还是专杀工具的问题啊

引用:

原帖由 腾空 于 2008-7-2 11:36 发表
没看懂，是清理专家的问题还是专杀工具的问题啊

腾空，也可以参考这位朋友的帖子，便知在下反馈的情况：http://bbs.duba.net/thread-21945373-1-2.html
在金山毒霸2008区，在下相信有部分用户反馈过这方面的情况，阁下经常在该区“工作”，不可能不知道这件事情吧？

好像现在很多软件在这么作吧，向用旬来下载东西，就好像有个类似的情况发生，到底是君子还是小人就只有天知道了

参考： http://bbs.duba.net/thread-21945373-1-2.html

引用:

原帖由 路杨 于 2008-7-2 23:55 发表
参考： http://bbs.duba.net/thread-21945373-1-2.html

路扬同志，这个方法只是一个解决问题的临时方案，其实只有将此事告知广大用户，才能是合情合理的。至于专杀工具，现在最新版本的不会出现这种情况了。

希望能得到解决

引用:

原帖由 小强QQ 于 2008-7-3 09:35 发表
希望能得到解决

这个可疑文件上报程序非常的不好,一自动运行就占用很多的系统资源.我的笔记本配置差一点,kabackreport.exe一运行,就卡半天.硬盘灯狂闪.台机AMD4200双核,2G内存,碰到此程序运行也卡......说实话,毒霸这个程序很垃圾

对哦，前段时间每次打开清理专家，就自动断网，然后这东西就弹出来要联网，我就把它删了，就没问题了一段。
今天又开专家、关了后。硬盘一直咔咔响，看进程才发现它又开始工作了，占资源也不小哟。
问题是我关了专家，它就应该不工作了啊。总之一定有问题。

简直就是流氓行为。不经用户允许擅自扫描收集，这和流氓软件何异  还弄得硬盘狂转，无法关闭   强烈要求官方给个说法！！

这个东西的确很讨厌，只要它一运行系统立马退化成286电脑，最重要的是这东西居然还是驱动级加载，连hips都拦不着。

引用:

原帖由 tanlimo 于 2008-7-29 17:25 发表
这个东西的确很讨厌，只要它一运行系统立马退化成286电脑，最重要的是这东西居然还是驱动级加载，连hips都拦不着。

我把他加入kis2009的非信任组了。临时解决下

学习一下

在毒霸组合装里有个隐私声明，只会收集二进制程序，不会收集任何与用户隐私相关的信息。