卡巴斯基主動防禦可恢復未知病毒對系統文件的改動與破壞。但對威脅程度低、改動文件少或無後續動作的病毒（如熊貓燒香），點擊「拒絕」後卡巴斯基不再響應，病毒也不再發作。若允許，病毒將感染更多文件，卡巴斯基才會恢復破壞。

此時可用 360 安全衛士掃描，發現熊貓燒香殘留文件（即卡巴斯基報告的無用戶交互安裝程序）。關閉卡巴斯基文件保護（即實時監控）測試，若不打開病毒所在文件夾或不全盤掃描，卡巴斯基可與病毒「和平共處」較久。

如何避免此情況？利用卡巴斯基隱藏恢復功能

1. 在主界面左下角點擊「保存」，生成日誌文件（隱藏文件，需顯示隱藏與受保護文件）。
2. 日誌路徑固定：C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\，文件夾名以三字母開頭（如 758），最多三個同前綴，僅一個有內容。
3. 進入該文件夾，雙擊其中的 MS-DOS 程序運行。
4. 彈出確認框，點擊「是」即可恢復所有熊貓燒香留下的文件。
5. 再用 360 掃描，殘留文件已無。

此技巧可手動觸發卡巴斯基恢復機制，清除殘留威脅。