|
【创心服务 联通你我】青春逢盛世，奋斗正当时 |
| 中国通信网 |
时间：2008-07-07 |
信息来源：赛迪网 |
近日，一篇关于“中华吸血鬼”病毒作者被捕的新闻在网上广为传播，由于病毒作者打着“饿死杀毒软件”幌子宣传自己，引起了业界的广泛关注。
文中引用办案民警的叙述，“据办案民警介绍，名为“中华吸血鬼”病毒程序......不但可以关闭瑞星、江民等知名的杀毒软件，而且还会对其进行破坏，致使杀毒软件的瘫痪”。 出于对用户的负责以及对自身杀毒软件自我保护能力的信心，为了证实“中华吸血鬼”是否能够关闭江民杀毒软件，江民反病毒中心特别对病毒的破坏能力进行了实验。
江民反病毒工程师从已掌握的该病毒全部样本库中选择了最新版本"中华吸血鬼V2.2.1版"生成器，在虚拟机环境下运行，选择全部功能，生成病毒主体文件"server.exe"。
在测试系统中安装KV2008杀毒软件最新版，然后把所有监控和主动防御都关闭掉，只留一个无任何功能的KV2008杀毒软件监控图标在桌面的右下角的托盘区中。然后在系统桌面上运行"中华吸血鬼V2.1.2版"生成器生成的病毒文件主体"server.exe"。病毒文件主体"server.exe"在测试计算机中安装运行完毕后会自我删除。
等待2分钟以上，让病毒正常运行初始化所有功能。开启江民KV2008杀毒软件的所有的监控和主动防御功能，发现功能依然正常有效。启动运行江民KV2008杀毒软件主界面，并进行进程扫描，然后发现运行着的病毒并加入重启删除。可见中华吸血鬼病毒并不能够关闭和破坏江民杀毒软件。
江民反病毒专家介绍，虽然“中华吸血鬼”病毒遇见带有"江民"、"杀毒"等字样的窗口就对其进行强行关闭，但由于江民KV2008杀毒软件有强大的自我保护功能，所以病毒的关闭操作是无效的，江民KV2008杀毒软件依然可以正常运行工作。
|
|
|
|
|
|
 热门资讯 |
|
|
|
|
|
|
