金山毒霸2008官方介紹的技術資料看上去很美，實際面對病毒時，又怎麼樣呢？打算搞個病毒體驗一把。病毒樣本是在某論壇得到的小瓢蟲，這個病毒差不多同時具備熊貓燒香和AV終結者病毒的特性，所有感染後的EXE會變成綠色瓢蟲表徵圖，病毒會修改很多系統配置，採用映像劫持或其它方式強行關閉殺毒軟體。
測試環境：
winxp sp2，金山毒霸2008官方下載版（病毒庫12.5）
![]()
測試步驟：
1.先看一眼這個瓢蟲
![]()
2.試一下金山毒霸2008能否被瓢蟲病毒幹掉，特意關閉了金山毒霸的升級功能，測試的結果是金山毒霸、網鏢、清理專家全部安然無恙。中毒後，重啟系統，金山毒霸仍然運行正常，病毒劫持毒霸的目的未達到。
3.中毒後的現象，初學者可能只有格式化重裝一條路。
a)控制台不見了
![]()
有時，病毒的BUG無法完全隱藏控制台，開啟控制台的項目時，報如下錯誤：
![]()
b)工作管理員、登錄編輯程式被鎖
![]()
運行regedit時，提示：
![]()
c) 所有磁碟被完全共用，這個是病毒使用net share命令實現的，病毒會嘗試共用所有磁碟機。
![]()
d)瓢蟲還在每個磁碟根目錄建立了三個捷徑，三個捷徑都指向病毒程式自身。
e)病毒會感染除系統硬碟外的EXE程式，不過病毒的感染並不成功，是用覆蓋方式實現的，被感染的EXE，一眼就被看出來，程式原有的功能丟失。和熊貓燒香一樣，感染的EXE全是瓢蟲表徵圖。
f)病毒還有更多修改，具體看該病毒的詳細分析：
http://bbs.duba.net/thread-21863367-1-1.html
4.看我用金山毒霸08和清理專家來解決
a)第一步，先嘗試升級毒霸，注意看下上面開始測試時，病毒庫的版本是12.5，升級到最新後，立即全盤殺毒。同時，可以進行下一步了。
b)使用清理專家的系統修複，查啟動項，隱藏已知的安全項之後的結果：
![]()
c)再看全面檢測，這裡省略了很多映像劫持的項目，以使截圖清晰，在隱藏了已知的安全項後，可以發現病毒修改了檔案關聯，添加了一個驅動程式。
![]()
d)現在毒霸08全面查毒已經有結果報告，首先發現了幾個惡意軟體，明顯，小瓢蟲運行後，下載安裝了更多惡意軟體，其中部分特徵和AV終結者幾乎一樣，被判斷髮現AV終結者。
![]()
當前1/3頁 123下一頁閱讀全文
