利用卡巴斯基杀软升级原理-自己动手架设卡巴斯基升级服务器

利用卡巴斯基杀软升级原理-自己动手架设卡巴斯基升级服务器理论上构想

对于网络版:

利用全局任务的更新任务,把share目录下的updates里面的3个文件夹共享出来。或做个FTP,在下面更新源上

更改为你的FTP站点地址(如果共享需要安装网络代理)

对于单机版单机版:

利用更新分发功能做离线升级包。把更新包和上面的方法一样共享。或作成web也可以!此方法需要提取病毒库升级包。

下面介绍一种可利用卡巴斯基杀毒软件升级原理构架的升级服务器方案,具有可行性,虽然更新较慢,但值得一试。。。

(思路来自网络)

一,卡巴斯基杀毒软件升级原理:

  卡巴斯基作为一款著名的杀毒软件他的查杀能力是非常强的,他的病毒库更新频率是笔者接触的所有杀毒软件中最频

繁的,每天多达十几次。一般来说卡巴斯基杀毒软件在升级时都会自动连接名为“卡巴斯基实验室更新服务器”,最近

巴斯基开通了国内的升级服务器,基本上国内升级服务器地址都是类似于http://dnl-cn1.kaspersky-labs.com/这样的,不

过在实际升级使用过程中速度比较慢,于是我们可以在企业内网建立一台卡巴斯基升级服务器。

二,升级文件的获得:

  要想顺利建立一台卡巴斯基升级服务器,首先我们要找到升级补丁和升级程序,卡巴斯基官方为我们提供了一个

FTP,最新和以往的补丁程序都存储在这个FTP上,FTP地址为ftp.kaspersky.com,我们不用输入任何用户名和密码,保

持匿名登录即可。由于下载数据量比较大文件比较多,所以建议大家在下载时使用诸如flashfxp这类的专业FTP下载工

具。(如图1)

1.jpg (56.71 KB)
2008-8-5 12:12




登录到ftp.kaspersky.com后我们找到以下几个目录——/updates_x,/index,/index/6,/index/6b/,/bases_new/。当然如


果是针对卡巴斯基7进行升级的话只需要下载Bases,index,updates_ext三个目录即可。下载整个过程需要很长时间,


差不多消耗了六个小时,可能是因为升级文件数量太大的缘故。(如图2)


2.jpg (66.59 KB)
2008-8-5 12:12



下载完毕我们查看到升级目录下所有文件容量一共300多MB,文件数为6000多个。(如图3)


3.jpg (57.5 KB)
2008-8-5 12:12



三,检测补丁下载的准确性:


下载到本地硬盘后我们首先要检测他的准确性,否则其他机器打上这些补丁如果影响了杀毒软件的正常使用就糟糕了。


卡巴斯基杀毒软件提供给我们多条升级补丁的方法,我们只需要在“设置”->“更新”->“更新设置”->“配置”按钮中

寻找答案即可。(如图4)

4.jpg (63.71 KB)
2008-8-5 12:12




在更新设置窗口我们点右边的“添加”按钮指定升级文件夹。(如图5)


5.jpg (72.63 KB)
2008-8-5 12:12




由于补丁包程序都下载到了C:\11目录,所以直接指定此目录后确定即可。(如图6)


6.jpg (83.44 KB)
2008-8-5 12:12


然后点更新按钮开始升级病毒库,如果没有什么问题的话我们的卡巴斯基将自动到c:\11目录中寻找升级文件,整个升级过


程速度要比通过官方服务器快得多。(如图7)


7.jpg (77.21 KB)
2008-8-5 12:12


当我们确认下载的补丁和升级程序没有任何问题后就可以开始建立卡巴斯基升级服务器了。


前面几条都是验证此思路的设想是否具有可行性,利用到了卡巴斯基杀软升级原理,下面我们将具体实施。



四,卡巴斯基升级服务器的构建:


 卡巴斯基自身升级支持HTTP和本地目录以及FTP传输,因此我们可以通过建立一台FTP服务器完成所谓升级服务器的


建立工作,这里我们是通过ftpserv小工具完成FTP服务的搭建工作。


     第一步:启动ftpserv小工具,然后点“添加用户”选项,在用户设置窗口指定匿名用户能够访问的目录为下载补丁包


所在目录,例如c:\11目录,然后指定给匿名用户“下载”的权限,设置最大同时连接数为多个,保存退出即可。


(如图8)


8.jpg (62.41 KB)
2008-8-5 12:12


第二步:启动FTP小工具让当前服务器开启FTP服务。(如图9)



9.jpg (39.18 KB)
2008-8-5 12:12



第三步:打开IE浏览器通过ftp://ip地址/来访问FTP服务器,如果没有任何问题的话我们应该可以看到之前下载的卡巴斯基


升级补丁目录。(如图10)



10.jpg (39.65 KB)
2008-8-5 12:12




有兴趣的朋友可以试试此方法。