个人比较喜欢用TCP-Z看流量，但是旧机器装的是360卫士，正好有流量监控功能就将就用了。发现用迅雷down东西或者QQ传东西的时候，卡巴的上传下载流量都很大，非常不解。

　　avp.exe进程作为卡巴斯基软件系统驻留进程存在，在系统进程列表中一共存在两个同名进程，一个隶属于system，一个隶属于用户，两个进程相互驻守。卡巴斯基网络监控模块通过卡巴斯基软件申请1110端口作为卡巴斯基流量监控端口，凡是所有进出系统的网络流量都会经过卡巴斯基的流量监控端口1110进行扫描，然后在发向具体访问网络的应用程序所使用的端口，使应用程序获取所需的信息。

　　还有一点也要说明，卡巴斯基2009、2010系列软件有“卡巴斯基安全网络（KSN）”技术，这个技术也会上传或者下载一点数据用作分析与查杀。一般不会超过5KB，而且也仅仅在您使用扫描或者第一次启动程序时发生流量，流量的目标地址指向KSN服务器。

　　除了以上情况外，卡巴斯基软件不会下载或者上传任何用户数据，我在这里在强调下，卡巴斯基上传与下载数据的计算原理：

　　条件：网络设置的端口设置中选择了“监控所有流量”，指定端口监控的话，仅涉及指定端口出现流量时才发生流量。

　　公式：所有软件下载与上传流量之和等于卡巴斯基软件显示的上传与下载流量（排除卡巴斯基安全网络产生的流量）。