“江民KV2008”杀毒软件完全抵御“中华吸血鬼”病毒实测

作者：江民    来源：家用电脑    投递者： loopvar      [2008-07-08 10:59]      阅读：人

• 
  
  
  顶一下
• 由于“中华吸血鬼”病毒引起广为关注，并且办案民警介绍其不但可以关闭瑞星、江民等知名的杀毒软件，而且还会破坏杀毒软件，所以为了证实“中华吸血鬼”是否能够关闭江民杀毒软件，江民反病毒中心特别对病毒的破坏能力进行了实验。

2、在测试系统中安装KV2008杀毒软件最新版，然后把所有监控和主动防御都关闭掉，只留一个无任何功能的KV2008杀毒软件监控图标在桌面的右下角的托盘区中。然后在系统桌面上运行“中华吸血鬼V2.1.2版” 生成器生成的病毒文件主体“server.exe”。病毒文件主体“server.exe”在测试计算机中安装运行完毕后会自我删除。

图4 未运行前的“中华吸血鬼V2.1.2版” 病毒文件主体“server.exe”

图5 关闭掉所有监控和主动防御的江民KV2008杀毒软件

图6 “中华吸血鬼V2.1.2版” 病毒文件主体“server.exe”运行后会自我删除

图7 被“中华吸血鬼V2.1.2版” 病毒文件主体强行关闭掉的安全软件“Sysinternals Process Explorer”