探索黑客技术攻防,实战研究与安全创新

导航菜单

卡巴离线升级包的制作方法

我们公司有一个办公室,由于条件限制,有男同志就下载一些东西到电脑上去看,结果就中病毒了。电脑上大多装了一些外接的一些仪器设备,要是中毒了就要重新安装系统、重新安装软件、调试外接设备等非常麻烦,于是就安装了杀毒软件(卡巴)来被动防御。因为有几台不能上网,就得使用别的电脑来下载升级包,再拷过来升级,但是在安装完卡巴过后,他的病毒库还是停留在以前的版本,要是下载升级包那得多大,公司的网速也不算太快,也不知道什么时候才可以下载完,于是我就决定制作自己的卡巴离线升级包。

A$UUF2AHD@`[886F@]G%]LR.png

我首先在文件夹选项的查看中设置文件查看方式为显示所有文件夹和文件,因为巴每次更新病毒库都是向c:\documents and settings\all users\application data\kasppersky lab这个目录中下载的,通过卡巴在线更新可以知道它分别向bases、data、dskm这三个文件中写文件。我们既然已经知道了卡巴更新时向哪些文件中写文件,只要我们把更新到这个目录中的文件提取出来不就可以制作成升级包了吗?

手工提取文件的办法操作起来比较麻烦,为了方便就使用一个小软件把更新的病毒库文件以及更新时必须的调用文件拷贝出来,再进行压缩。我们打开卡巴离线升级包制作器,在软件的说明中会提示将病毒库文件复制到d盘的根目录中,并自动压缩。我们在备份病毒库前,要先把能上网的电脑病毒库更新到最新,然后再运行卡巴离线升级包制作器,如果我们确定我们的电脑病毒库是最新的,那我们就按任意键开始备份。

接着我们就会来到生成这一步,我们不要关闭窗口,因为程序正把生成在d盘的avp7这个文件夹自动压缩,压缩完毕后窗口会自动关闭。这个时候我们会在d盘看到一个avp7.rar文件,我们把它使用U盘拷贝到不能上网的电脑上进行解压缩,然后点卡巴“设置”——“更新”——“配置”,在弹出的更新设置的对话框中将更新源选项中的卡巴斯基实验室更新服务器前面的勾去掉。如果还有别的更新源,就都去掉前面的勾,然后我们再点右边的添加按钮,添加我们所解压到的目录,我这里是解压到d盘,所以就是d:\avp7,确定后回到卡巴的更新界面,点击更新数据库。正在从d:\avp7目录更新病毒库,这样就可以离线更新病毒库了。

这个方法还可以用于重装系统后的更新病毒库,这样就可以省掉大把的时间在线更新病毒库上(不过在重装系统前要制作一个离线升级包),全是同样支持卡巴离线升级包的制作。