400分解决卡巴提示主动防御警告~~郁闷!!!
作者&投稿：牢怪 （联系方式在网页底部的电邮联系）
关于卡巴的主动防御警告~
崔衍渠
不用换款，可以选择：平常时，防御能力低；上网时，再调回来。还可以重安一遍，配置时更改一下就行了。（哈......）
我怎么能相信你一下给400?先跟我200,立刻在问一个,我在线告送你!
还有这种人啊，最少先给300
杀毒
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
回答者： 我叫子凡 - 魔神 十七级 1-28 18:29
关闭主动防御里的应用程序活动分析.
回答者：zhoustars - 助理 二级 1-28 20:25
答复共 16 条
只要是你信任的软件就添加到信任区域 或允许就OK啊
回答者：327976927 - 大魔法师 八级 1-28 15:35
咔吧现在不行了 ``兄弟``换款吧``
回答者：zaysyou - 门吏 二级 1-28 15:36
设置——保护——网页监控——
“操作”项中有三个选项“提示操作、阻止、允许”
选择一个自己喜欢的就好了！
如果你感觉自己上的网站没有问题，全部可信任，就选允许呗！
回答者：aceper - 助理 二级 1-28 15:37
用好卡巴的主动防御
卡巴6有个主动防御，用不好会带来麻烦，用得好的话还是能够派上大用场的。
先大概看看卡巴主动防御的模块。
这里要说明的是程序完整性保护要关掉，它在大多数电脑上会导致卡巴狂占CPU（有可能是经常HASH文件的结果），除非你对你的电脑非常有自信，否则最好不要打开它。
还有程序活动性分析，这个模块是很多兼容性问题的来源，如果出现兼容性问题可以把这个模块关掉，或者把有兼容性问题的程序（比如讯雷主程序）加入信任区域不控制其活动性。
程序活动分析：
上面是我的设置。
“运行IE浏览器参数”可以勾掉，因为虽然有木马通过此方法穿墙，但是例子不多，反而误报却很多。“隐藏进程”的周期可以适当缩小。顺便说一说，卡巴的隐藏进程功能还是非常出色的，几乎所有Rootkit都会被找到（连可以躲过早期IceSword的Futo都逃不了哦）。“Windows钩子”最好阻止掉，键盘嗅探型木马会用到，但很少有正常程序会用（一般是鼠标、键盘辅助程序，但不多）。顺便说一下，卡巴主动防御比较令我郁闷的是，它居然没有对抗GetKeyState和GetAsyncKeyState这种白痴键盘嗅探方法的防御，现在解决的方法就是密码复杂点，大小写混合。
这里特别要提一下“侵入到进程”，DLL注入木马等会用到，但是还是有正常程序会用的，比如珊瑚虫QQ（CoralQQ.exe）、金山词霸（XDICT.exe），最好把它们统统加到信任区域（设置->信任区域）让卡巴不控制它们的活动性。
再提一下金山词霸，金山词霸2006以前的版本在使用屏幕取词的时候不单单会侵入到其他进程，还会导致其他的进程数据执行（Data Execution，溢出利用程序的特点），所以如果要用它的话，还要把危险行为的钩去掉。
注册表防护：
先以HOSTS File为例：HOSTSFile这个文件就是本地域名解析，正常程序不会用到。
双击HOSTS File后，选择“规则”，请配置卡巴修改“阻止”，删除“阻止”。
System Startup（系统启动项）：如果你的系统极少有程序变动的话也可以考虑如上修改，这样可以让大多数木马失去作用。
Internet Security和System Security，网络安全与系统安全，这两个正常程序几乎不会用到，可以大胆地全部阻止。
Internet Plugins（IE插件），这两个是流氓软件、广告程序的目标，阻止掉。不过也有一些正常程序会用到，比如讯雷有个LanguageSetter.exe，每次启动时都会重新创建那个“用讯雷下载”菜单。可以把特例加进信任区域（不会很多的）。
Internet Settings（IE设置），建议保留默认。
System Services（系统服务，也可算作自启动一种）这项在安装新软件时和使用一些与系统比较紧密的软件（比如IceSword、FileMon、RegMon等）会用到。建议这项保留默认设置，由用户根据情况决定。
再提一点，最好把Internet Explorer和X:\Windows\System32\msiexec.exe加入信任区域不控制注册表。前者是因为有些IE插件（如GoogleToolbar）和IE自己会修改IE设置。后者是因为现在很多软件是通过Windows Installer安装，在安装这些正常程序时没必要控制它们（你可能会想到捆绑的流氓软件，不必担心，大多数情况下流氓软件都是独立的EXE，仍然会被监视到）。
Office防护：
这个就没什么好说的，防宏病毒的。先把操作改成终止吧。
卡巴监控了几个宏病毒使用频率极高的行为，其中也只有和ActiveX相关的行为正常宏代码可能会用到，可以酌情勾掉。
水平有限，错误之处请指出。
回答者：bingkuaikele - 经理 五级 1-28 15:37
设置中服务里的主动防护勾勾去掉呢??!
回答者：半生石 - 魔法学徒 一级 1-28 15:38
打开卡巴斯基反病毒6.0-----主动防御-----------把注册表保护前面的勾去掉-----------应用-------确定
回答者：时间旋涡 - 助理 二级 1-28 15:40
只要是你信得过的软件，再用卡巴查下毒，你在运行的时候点允许后你下次运行时它就不会提示了。
回答者：rrr3399 - 经理 五级 1-28 15:46
正常现象，中文意思就是偷偷地（或者隐藏）安装。这只是卡巴斯基对不被标注，不被信任的安装程序运行时的警告。安装很多程序都会提示，这时你就需要自己去判断，当你选择阻止的时候就会安装不成功。如果你的完美卸载是在大网下载的话，一般不会有多余的插件甚至病毒。
如果你在卡巴斯基设置时设定为学习模式（高级用户）的话，那更多时候会询问你，有时还会因为阻止了程序的运行。
到底选择更安全还是更方便快捷就看你的选择了。
那不是在报告病毒，是所谓的主动防御技术，允许即可。某些安装程序行为很诡异，例如启动后要自己重新启动自己的一个副本一次，主动防御就晕了。
Hidden Install＝隐藏安装（或者隐形安装，也就是不经过用户允许装东西。）
回答者：陌生游戏 - 举人 四级 1-28 15:58
你的卡巴是下载的吧，下载的基本上没正版。。。
回答者：david3785 - 门吏 二级 1-28 16:21
大哥你好 其实不是你的问题 最近台湾海峡 动震把我国连接国外的光线全部震断 所以不能更新 而且爱出问题 我建议你去瑞新的官网下瑞新来用 因为地震的原因 国外杀毒软件全不能用 瑞新公司决定免费2个月 直到外国的线路修复
回答者：yaoyaojaycom - 试用期 一级 1-28 17:28
恢复了系统后， 自上次安装卡巴后的自定义规则全部被清除了，因此会有此问题。
崔衍渠
专家提供： 回答者： 崔衍渠 - 反病毒专家 1-28 17:42
同意楼上的 崔衍渠 - 反病毒专家 1-28 17:42
回答者：412056029 - 魔法师 四级 1-28 17:57
feqweg
回答者：zhucewoyao - 兵卒 一级 1-28 17:59
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
回答者： 我叫子凡 - 魔神 十七级 1-28 18:29
关闭主动防御里的应用程序活动分析.
回答者：zhoustars - 助理 二级 1-28 20:25
答复共 16 条
只要是你信任的软件就添加到信任区域 或允许就OK啊
回答者：327976927 - 大魔法师 八级 1-28 15:35
咔吧现在不行了 ``兄弟``换款吧``
回答者：zaysyou - 门吏 二级 1-28 15:36
设置——保护——网页监控——
“操作”项中有三个选项“提示操作、阻止、允许”
选择一个自己喜欢的就好了！
如果你感觉自己上的网站没有问题，全部可信任，就选允许呗！
回答者：aceper - 助理 二级 1-28 15:37
用好卡巴的主动防御
卡巴6有个主动防御，用不好会带来麻烦，用得好的话还是能够派上大用场的。
先大概看看卡巴主动防御的模块。
这里要说明的是程序完整性保护要关掉，它在大多数电脑上会导致卡巴狂占CPU（有可能是经常HASH文件的结果），除非你对你的电脑非常有自信，否则最好不要打开它。
还有程序活动性分析，这个模块是很多兼容性问题的来源，如果出现兼容性问题可以把这个模块关掉，或者把有兼容性问题的程序（比如讯雷主程序）加入信任区域不控制其活动性。
程序活动分析：
上面是我的设置。
“运行IE浏览器参数”可以勾掉，因为虽然有木马通过此方法穿墙，但是例子不多，反而误报却很多。“隐藏进程”的周期可以适当缩小。顺便说一说，卡巴的隐藏进程功能还是非常出色的，几乎所有Rootkit都会被找到（连可以躲过早期IceSword的Futo都逃不了哦）。“Windows钩子”最好阻止掉，键盘嗅探型木马会用到，但很少有正常程序会用（一般是鼠标、键盘辅助程序，但不多）。顺便说一下，卡巴主动防御比较令我郁闷的是，它居然没有对抗GetKeyState和GetAsyncKeyState这种白痴键盘嗅探方法的防御，现在解决的方法就是密码复杂点，大小写混合。
这里特别要提一下“侵入到进程”，DLL注入木马等会用到，但是还是有正常程序会用的，比如珊瑚虫QQ（CoralQQ.exe）、金山词霸（XDICT.exe），最好把它们统统加到信任区域（设置->信任区域）让卡巴不控制它们的活动性。
再提一下金山词霸，金山词霸2006以前的版本在使用屏幕取词的时候不单单会侵入到其他进程，还会导致其他的进程数据执行（Data Execution，溢出利用程序的特点），所以如果要用它的话，还要把危险行为的钩去掉。
注册表防护：
先以HOSTS File为例：HOSTSFile这个文件就是本地域名解析，正常程序不会用到。
双击HOSTS File后，选择“规则”，请配置卡巴修改“阻止”，删除“阻止”。
System Startup（系统启动项）：如果你的系统极少有程序变动的话也可以考虑如上修改，这样可以让大多数木马失去作用。
Internet Security和System Security，网络安全与系统安全，这两个正常程序几乎不会用到，可以大胆地全部阻止。
Internet Plugins（IE插件），这两个是流氓软件、广告程序的目标，阻止掉。不过也有一些正常程序会用到，比如讯雷有个LanguageSetter.exe，每次启动时都会重新创建那个“用讯雷下载”菜单。可以把特例加进信任区域（不会很多的）。
Internet Settings（IE设置），建议保留默认。
System Services（系统服务，也可算作自启动一种）这项在安装新软件时和使用一些与系统比较紧密的软件（比如IceSword、FileMon、RegMon等）会用到。建议这项保留默认设置，由用户根据情况决定。
再提一点，最好把Internet Explorer和X:\Windows\System32\msiexec.exe加入信任区域不控制注册表。前者是因为有些IE插件（如GoogleToolbar）和IE自己会修改IE设置。后者是因为现在很多软件是通过Windows Installer安装，在安装这些正常程序时没必要控制它们（你可能会想到捆绑的流氓软件，不必担心，大多数情况下流氓软件都是独立的EXE，仍然会被监视到）。
Office防护：
这个就没什么好说的，防宏病毒的。先把操作改成终止吧。
卡巴监控了几个宏病毒使用频率极高的行为，其中也只有和ActiveX相关的行为正常宏代码可能会用到，可以酌情勾掉。
水平有限，错误之处请指出。
回答者：bingkuaikele - 经理 五级 1-28 15:37
设置中服务里的主动防护勾勾去掉呢??!
回答者：半生石 - 魔法学徒 一级 1-28 15:38
打开卡巴斯基反病毒6.0-----主动防御-----------把注册表保护前面的勾去掉-----------应用-------确定
回答者：时间旋涡 - 助理 二级 1-28 15:40
只要是你信得过的软件，再用卡巴查下毒，你在运行的时候点允许后你下次运行时它就不会提示了。
回答者：rrr3399 - 经理 五级 1-28 15:46
正常现象，中文意思就是偷偷地（或者隐藏）安装。这只是卡巴斯基对不被标注，不被信任的安装程序运行时的警告。安装很多程序都会提示，这时你就需要自己去判断，当你选择阻止的时候就会安装不成功。如果你的完美卸载是在大网下载的话，一般不会有多余的插件甚至病毒。
如果你在卡巴斯基设置时设定为学习模式（高级用户）的话，那更多时候会询问你，有时还会因为阻止了程序的运行。
到底选择更安全还是更方便快捷就看你的选择了。
那不是在报告病毒，是所谓的主动防御技术，允许即可。某些安装程序行为很诡异，例如启动后要自己重新启动自己的一个副本一次，主动防御就晕了。
Hidden Install＝隐藏安装（或者隐形安装，也就是不经过用户允许装东西。）
回答者：陌生游戏 - 举人 四级 1-28 15:58
你的卡巴是下载的吧，下载的基本上没正版。。。
回答者：david3785 - 门吏 二级 1-28 16:21
大哥你好 其实不是你的问题 最近台湾海峡 动震把我国连接国外的光线全部震断 所以不能更新 而且爱出问题 我建议你去瑞新的官网下瑞新来用 因为地震的原因 国外杀毒软件全不能用 瑞新公司决定免费2个月 直到外国的线路修复
回答者：yaoyaojaycom - 试用期 一级 1-28 17:28
恢复了系统后， 自上次安装卡巴后的自定义规则全部被清除了，因此会有此问题。
崔衍渠
专家提供： 回答者： 崔衍渠 - 反病毒专家 1-28 17:42
同意楼上的 崔衍渠 - 反病毒专家 1-28 17:42
回答者：412056029 - 魔法师 四级 1-28 17:57
feqweg
回答者：zhucewoyao - 兵卒 一级 1-28 17:59
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
卡巴会把带有显示广告的软件,认定为存在威胁,你最好看一下这个软件打开后是否会弹出或界面上显示广告之类的.
相关视频
WINDOWS/EXPLORE.EXE当然不是危险进程，不过卡巴的提示类似于防火墙的应用程序控制，创建规则以后就好了！自己分辨一下是不是危险进程选择允许还是拒绝，然后创建规则就好了！
恢复
HOST文件是指C:\WINDOWS\system32\drivers\etc\hosts这个文件
被更改后，可以达到伪装指定网站的效果。
崔衍渠
不用换款，可以选择：平常时，防御能力低；上网时，再调回来。还可以重安一遍，配置时更改一下就行了。（哈......）
我怎么能相信你一下给400?先跟我200,立刻在问一个,我在线告送你!
还有这种人啊，最少先给300
杀毒
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
回答者： 我叫子凡 - 魔神 十七级 1-28 18:29
关闭主动防御里的应用程序活动分析.
回答者：zhoustars - 助理 二级 1-28 20:25
答复共 16 条
只要是你信任的软件就添加到信任区域 或允许就OK啊
回答者：327976927 - 大魔法师 八级 1-28 15:35
咔吧现在不行了 ``兄弟``换款吧``
回答者：zaysyou - 门吏 二级 1-28 15:36
设置——保护——网页监控——
“操作”项中有三个选项“提示操作、阻止、允许”
选择一个自己喜欢的就好了！
如果你感觉自己上的网站没有问题，全部可信任，就选允许呗！
回答者：aceper - 助理 二级 1-28 15:37
用好卡巴的主动防御
卡巴6有个主动防御，用不好会带来麻烦，用得好的话还是能够派上大用场的。
先大概看看卡巴主动防御的模块。
这里要说明的是程序完整性保护要关掉，它在大多数电脑上会导致卡巴狂占CPU（有可能是经常HASH文件的结果），除非你对你的电脑非常有自信，否则最好不要打开它。
还有程序活动性分析，这个模块是很多兼容性问题的来源，如果出现兼容性问题可以把这个模块关掉，或者把有兼容性问题的程序（比如讯雷主程序）加入信任区域不控制其活动性。
程序活动分析：
上面是我的设置。
“运行IE浏览器参数”可以勾掉，因为虽然有木马通过此方法穿墙，但是例子不多，反而误报却很多。“隐藏进程”的周期可以适当缩小。顺便说一说，卡巴的隐藏进程功能还是非常出色的，几乎所有Rootkit都会被找到（连可以躲过早期IceSword的Futo都逃不了哦）。“Windows钩子”最好阻止掉，键盘嗅探型木马会用到，但很少有正常程序会用（一般是鼠标、键盘辅助程序，但不多）。顺便说一下，卡巴主动防御比较令我郁闷的是，它居然没有对抗GetKeyState和GetAsyncKeyState这种白痴键盘嗅探方法的防御，现在解决的方法就是密码复杂点，大小写混合。
这里特别要提一下“侵入到进程”，DLL注入木马等会用到，但是还是有正常程序会用的，比如珊瑚虫QQ（CoralQQ.exe）、金山词霸（XDICT.exe），最好把它们统统加到信任区域（设置->信任区域）让卡巴不控制它们的活动性。
再提一下金山词霸，金山词霸2006以前的版本在使用屏幕取词的时候不单单会侵入到其他进程，还会导致其他的进程数据执行（Data Execution，溢出利用程序的特点），所以如果要用它的话，还要把危险行为的钩去掉。
注册表防护：
先以HOSTS File为例：HOSTSFile这个文件就是本地域名解析，正常程序不会用到。
双击HOSTS File后，选择“规则”，请配置卡巴修改“阻止”，删除“阻止”。
System Startup（系统启动项）：如果你的系统极少有程序变动的话也可以考虑如上修改，这样可以让大多数木马失去作用。
Internet Security和System Security，网络安全与系统安全，这两个正常程序几乎不会用到，可以大胆地全部阻止。
Internet Plugins（IE插件），这两个是流氓软件、广告程序的目标，阻止掉。不过也有一些正常程序会用到，比如讯雷有个LanguageSetter.exe，每次启动时都会重新创建那个“用讯雷下载”菜单。可以把特例加进信任区域（不会很多的）。
Internet Settings（IE设置），建议保留默认。
System Services（系统服务，也可算作自启动一种）这项在安装新软件时和使用一些与系统比较紧密的软件（比如IceSword、FileMon、RegMon等）会用到。建议这项保留默认设置，由用户根据情况决定。
再提一点，最好把Internet Explorer和X:\Windows\System32\msiexec.exe加入信任区域不控制注册表。前者是因为有些IE插件（如GoogleToolbar）和IE自己会修改IE设置。后者是因为现在很多软件是通过Windows Installer安装，在安装这些正常程序时没必要控制它们（你可能会想到捆绑的流氓软件，不必担心，大多数情况下流氓软件都是独立的EXE，仍然会被监视到）。
Office防护：
这个就没什么好说的，防宏病毒的。先把操作改成终止吧。
卡巴监控了几个宏病毒使用频率极高的行为，其中也只有和ActiveX相关的行为正常宏代码可能会用到，可以酌情勾掉。
水平有限，错误之处请指出。
回答者：bingkuaikele - 经理 五级 1-28 15:37
设置中服务里的主动防护勾勾去掉呢??!
回答者：半生石 - 魔法学徒 一级 1-28 15:38
打开卡巴斯基反病毒6.0-----主动防御-----------把注册表保护前面的勾去掉-----------应用-------确定
回答者：时间旋涡 - 助理 二级 1-28 15:40
只要是你信得过的软件，再用卡巴查下毒，你在运行的时候点允许后你下次运行时它就不会提示了。
回答者：rrr3399 - 经理 五级 1-28 15:46
正常现象，中文意思就是偷偷地（或者隐藏）安装。这只是卡巴斯基对不被标注，不被信任的安装程序运行时的警告。安装很多程序都会提示，这时你就需要自己去判断，当你选择阻止的时候就会安装不成功。如果你的完美卸载是在大网下载的话，一般不会有多余的插件甚至病毒。
如果你在卡巴斯基设置时设定为学习模式（高级用户）的话，那更多时候会询问你，有时还会因为阻止了程序的运行。
到底选择更安全还是更方便快捷就看你的选择了。
那不是在报告病毒，是所谓的主动防御技术，允许即可。某些安装程序行为很诡异，例如启动后要自己重新启动自己的一个副本一次，主动防御就晕了。
Hidden Install＝隐藏安装（或者隐形安装，也就是不经过用户允许装东西。）
回答者：陌生游戏 - 举人 四级 1-28 15:58
你的卡巴是下载的吧，下载的基本上没正版。。。
回答者：david3785 - 门吏 二级 1-28 16:21
大哥你好 其实不是你的问题 最近台湾海峡 动震把我国连接国外的光线全部震断 所以不能更新 而且爱出问题 我建议你去瑞新的官网下瑞新来用 因为地震的原因 国外杀毒软件全不能用 瑞新公司决定免费2个月 直到外国的线路修复
回答者：yaoyaojaycom - 试用期 一级 1-28 17:28
恢复了系统后， 自上次安装卡巴后的自定义规则全部被清除了，因此会有此问题。
崔衍渠
专家提供： 回答者： 崔衍渠 - 反病毒专家 1-28 17:42
同意楼上的 崔衍渠 - 反病毒专家 1-28 17:42
回答者：412056029 - 魔法师 四级 1-28 17:57
feqweg
回答者：zhucewoyao - 兵卒 一级 1-28 17:59
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
回答者： 我叫子凡 - 魔神 十七级 1-28 18:29
关闭主动防御里的应用程序活动分析.
回答者：zhoustars - 助理 二级 1-28 20:25
答复共 16 条
只要是你信任的软件就添加到信任区域 或允许就OK啊
回答者：327976927 - 大魔法师 八级 1-28 15:35
咔吧现在不行了 ``兄弟``换款吧``
回答者：zaysyou - 门吏 二级 1-28 15:36
设置——保护——网页监控——
“操作”项中有三个选项“提示操作、阻止、允许”
选择一个自己喜欢的就好了！
如果你感觉自己上的网站没有问题，全部可信任，就选允许呗！
回答者：aceper - 助理 二级 1-28 15:37
用好卡巴的主动防御
卡巴6有个主动防御，用不好会带来麻烦，用得好的话还是能够派上大用场的。
先大概看看卡巴主动防御的模块。
这里要说明的是程序完整性保护要关掉，它在大多数电脑上会导致卡巴狂占CPU（有可能是经常HASH文件的结果），除非你对你的电脑非常有自信，否则最好不要打开它。
还有程序活动性分析，这个模块是很多兼容性问题的来源，如果出现兼容性问题可以把这个模块关掉，或者把有兼容性问题的程序（比如讯雷主程序）加入信任区域不控制其活动性。
程序活动分析：
上面是我的设置。
“运行IE浏览器参数”可以勾掉，因为虽然有木马通过此方法穿墙，但是例子不多，反而误报却很多。“隐藏进程”的周期可以适当缩小。顺便说一说，卡巴的隐藏进程功能还是非常出色的，几乎所有Rootkit都会被找到（连可以躲过早期IceSword的Futo都逃不了哦）。“Windows钩子”最好阻止掉，键盘嗅探型木马会用到，但很少有正常程序会用（一般是鼠标、键盘辅助程序，但不多）。顺便说一下，卡巴主动防御比较令我郁闷的是，它居然没有对抗GetKeyState和GetAsyncKeyState这种白痴键盘嗅探方法的防御，现在解决的方法就是密码复杂点，大小写混合。
这里特别要提一下“侵入到进程”，DLL注入木马等会用到，但是还是有正常程序会用的，比如珊瑚虫QQ（CoralQQ.exe）、金山词霸（XDICT.exe），最好把它们统统加到信任区域（设置->信任区域）让卡巴不控制它们的活动性。
再提一下金山词霸，金山词霸2006以前的版本在使用屏幕取词的时候不单单会侵入到其他进程，还会导致其他的进程数据执行（Data Execution，溢出利用程序的特点），所以如果要用它的话，还要把危险行为的钩去掉。
注册表防护：
先以HOSTS File为例：HOSTSFile这个文件就是本地域名解析，正常程序不会用到。
双击HOSTS File后，选择“规则”，请配置卡巴修改“阻止”，删除“阻止”。
System Startup（系统启动项）：如果你的系统极少有程序变动的话也可以考虑如上修改，这样可以让大多数木马失去作用。
Internet Security和System Security，网络安全与系统安全，这两个正常程序几乎不会用到，可以大胆地全部阻止。
Internet Plugins（IE插件），这两个是流氓软件、广告程序的目标，阻止掉。不过也有一些正常程序会用到，比如讯雷有个LanguageSetter.exe，每次启动时都会重新创建那个“用讯雷下载”菜单。可以把特例加进信任区域（不会很多的）。
Internet Settings（IE设置），建议保留默认。
System Services（系统服务，也可算作自启动一种）这项在安装新软件时和使用一些与系统比较紧密的软件（比如IceSword、FileMon、RegMon等）会用到。建议这项保留默认设置，由用户根据情况决定。
再提一点，最好把Internet Explorer和X:\Windows\System32\msiexec.exe加入信任区域不控制注册表。前者是因为有些IE插件（如GoogleToolbar）和IE自己会修改IE设置。后者是因为现在很多软件是通过Windows Installer安装，在安装这些正常程序时没必要控制它们（你可能会想到捆绑的流氓软件，不必担心，大多数情况下流氓软件都是独立的EXE，仍然会被监视到）。
Office防护：
这个就没什么好说的，防宏病毒的。先把操作改成终止吧。
卡巴监控了几个宏病毒使用频率极高的行为，其中也只有和ActiveX相关的行为正常宏代码可能会用到，可以酌情勾掉。
水平有限，错误之处请指出。
回答者：bingkuaikele - 经理 五级 1-28 15:37
设置中服务里的主动防护勾勾去掉呢??!
回答者：半生石 - 魔法学徒 一级 1-28 15:38
打开卡巴斯基反病毒6.0-----主动防御-----------把注册表保护前面的勾去掉-----------应用-------确定
回答者：时间旋涡 - 助理 二级 1-28 15:40
只要是你信得过的软件，再用卡巴查下毒，你在运行的时候点允许后你下次运行时它就不会提示了。
回答者：rrr3399 - 经理 五级 1-28 15:46
正常现象，中文意思就是偷偷地（或者隐藏）安装。这只是卡巴斯基对不被标注，不被信任的安装程序运行时的警告。安装很多程序都会提示，这时你就需要自己去判断，当你选择阻止的时候就会安装不成功。如果你的完美卸载是在大网下载的话，一般不会有多余的插件甚至病毒。
如果你在卡巴斯基设置时设定为学习模式（高级用户）的话，那更多时候会询问你，有时还会因为阻止了程序的运行。
到底选择更安全还是更方便快捷就看你的选择了。
那不是在报告病毒，是所谓的主动防御技术，允许即可。某些安装程序行为很诡异，例如启动后要自己重新启动自己的一个副本一次，主动防御就晕了。
Hidden Install＝隐藏安装（或者隐形安装，也就是不经过用户允许装东西。）
回答者：陌生游戏 - 举人 四级 1-28 15:58
你的卡巴是下载的吧，下载的基本上没正版。。。
回答者：david3785 - 门吏 二级 1-28 16:21
大哥你好 其实不是你的问题 最近台湾海峡 动震把我国连接国外的光线全部震断 所以不能更新 而且爱出问题 我建议你去瑞新的官网下瑞新来用 因为地震的原因 国外杀毒软件全不能用 瑞新公司决定免费2个月 直到外国的线路修复
回答者：yaoyaojaycom - 试用期 一级 1-28 17:28
恢复了系统后， 自上次安装卡巴后的自定义规则全部被清除了，因此会有此问题。
崔衍渠
专家提供： 回答者： 崔衍渠 - 反病毒专家 1-28 17:42
同意楼上的 崔衍渠 - 反病毒专家 1-28 17:42
回答者：412056029 - 魔法师 四级 1-28 17:57
feqweg
回答者：zhucewoyao - 兵卒 一级 1-28 17:59
这个里面存在着这样的一个区别
1.你原来的系统中的，卡巴斯基是先于这些程序安装的还是晚于这些程序安装的？
恢复系统后，卡巴斯基和这些程序的安装程序又是怎样的呢？
你说运行桌面上的一些程序，是具体哪一些能说一下吗？
卡巴会把带有显示广告的软件,认定为存在威胁,你最好看一下这个软件打开后是否会弹出或界面上显示广告之类的.
相关视频
卡巴怎么提示upiea是木马??
若对”upiea”是否为木马仍有疑虑，建议使用专业的木马查杀工具进行检查。如AVG AntiSpyware等顶级木马查杀软件能提供更精准的检测结果。综上所述，卡巴斯基提示”upiea”为木马，可能是由于其主动防御机制认为该程序存在潜在风险。在遇到此类提示时，用户应谨慎处理，并考虑使用专业工具进行进一步检测。
卡巴怎么提示upiea是木马??
然而，误报问题确实存在，尤其是在卡巴斯基中启用主动防御的程序行为分析功能时。这一功能旨在监控并阻止可能的恶意行为，但由于其过于敏感，可能导致误判。因此，当遇到卡巴斯基提示“upiea”为木马的情况，首先需确认是否开启了主动防御的程序行为分析功能。若开启，关闭该功能可解决误报问题。具体操作为进入...
急求!卡巴报出“行为类似与PDM.Keylogger。检测到威胁”后电脑非正常关 ...
这是卡巴斯基的主动防御功能的键盘记录器检测功能导致的，当监测到运行的进程进行按键记录时就会自动提示此信息。而在实际使用过程中，卡巴斯基误报的几率比较大，当在使用网上银行、支付宝等时，也会弹出这样的提示，甚至有一些朋友在使用紫光拼音输入法、街机游戏模拟器、系统安全类工具也会弹出提示。如果...
卡巴检测出keylogger,怎么解决
如果打开游戏的软件后提醒有keylogger关闭后就没有了这样你就不用担心了如果你觉得闹心就进入卡巴斯基—主动防御—设置—在检测键盘记录器前把对好打掉就可以了
