caobin

KV2008的未知病毒查杀功能，这是我最喜欢的功能，给别人处理计算机问题时一般都会装上它去检查系统，解决疑难！在新的KV2008中这个功能变得更加强大了！
    在学校，有时同学找我去看看电脑问题，基本上是用这个工具去查。同学都开玩笑说这是一个“秘密武器”，其实在一个没有杀毒软件的“裸机”上或是杀毒软件已经被关闭的状态下想要快速解决问题就只能用它了。
    我们以木马Trojandownloader.agent.sjw 为例，看看未知病毒查杀的强大功能！
    在运行病毒程序后，并且在连接网络状态下，这时可以利用未知病毒查杀功能进行扫描。


在扫描时，可以看到在c盘的系统文件夹下产生了RPMSVC.EXE程序，其样本类型为中度可疑，可疑概率达到了62%，状态为正在运行。
    我们也可以使用江民进程查看器查看一下，


其中，可疑程序Rpmsvc.exe 的危险程度达到了97% ，


在网络连接上，可以看到可疑程序已经连接到80.93.214.43：4490
   来看看未知病毒查杀如何来帮助我们解决问题。在扫描完成后，我们进行下一步的操作。在可疑程序上我们可以单击右键，直接对可疑文件结束进程、文件定位、删除文件等一系列的操作，在没有KV2008的主程序时可以用这些功能对可疑文件进行处理！

KV2008中提供了可疑程序处理向导，使用可疑程序处理向导一步步地进行操作：
    第一步是进行信任程序白名单的加入，可以把自己认为可信任的程序放到白名单中；

第二步是选择要结束的运行程序，在选择好可疑程序以后单击“下一步”
C盘系统文件夹下的那个可疑程序的状态已经是“终止”；我们再进行下一步的选择。

第三步把可以文件加入到样本库中，最后是完成处理。

我们再次使用未知病毒检测重新扫描，可以看到可疑文件的可疑概率下降到了40% 。


可疑文件没有了。

   可以看到，2008版KV中的未知病毒扫描功能在江民进程查看器的共同作用下已经达到了非常有效的程度。
    以上是自己使用未知病毒功能的一些收获，KV2008中还有很多强大而实用的功能，相信KV2008在这些强大功能的共同组件作用下会更好地保护我们的计算机的！

caobin

1、个人与机构应该分别做哪些防范？


对个人用户的建议：

1、提高警惕，不登录不熟悉的网站，键入网站地址的时候要校对，以防输入错误误入狼窝，细心就可以发现一些破绽。
2、不要打开陌生人的电子邮件，更不要轻信他人说教，特别是即时通讯工具上的传来的消息，很有可能是病毒发出的。
3、安装杀毒软件并及时升级病毒知识库和操作系统（如Windows）补丁。
4、将敏感信息输入隐私保护，打开个人防火墙。
           5、　收到不明电子邮件时不要点击其中的任何链接。登录银行网站前，要留意浏览器地址栏，如果发现网页地址不能修改，最小化IE窗口后仍可看到浮在桌面上的网页地址等现象，请立即关闭IE窗口，以免账号密码被盗。

对于企业用户的建议：

1、安装杀毒软件和防火墙。
2、加强电脑安全管理，及时更新杀毒软件，升级操作系统补丁。
3、加强员工安全意识，及时培训网络安全知识。
4、一旦发现有害网络，要及时在防火墙中屏蔽它。
           5. 为避免被“网络钓鱼”冒名，最重要的是加大制作网站的难度。具体办法包括：“不使用弹出式广告”、“不隐藏地址栏”、“不使用框架”等。这种防范是必不可少的，因为一旦网站名称被“网络钓鱼”者利用的话，企业也会被卷进去，所以应该在泛滥前做好准备。

caobin

11月18日，江民反病毒中心监测到，一利用Windows系统MS08-067漏洞原理编写而成的具有破坏性攻击的恶意工具在网上出现，该恶意攻击程序会自动下载“6767.exe”恶意程序，因此被命名为“6767攻击机”。骇客利用“6767攻击机”向指定的计算机发送特制的“RPC”请求，不经身份验证，即可在存在漏洞的远程计算机中运行任意恶意代码。受该恶意程序影响的系统包括“Microsoft Windows 2000”、“Windows XP”和“Windows Server 2003”等操作系统。

    江民反病毒专家介绍，MS08-067漏洞目前已经被骇客用于蠕虫攻击等事件中，被攻击的计算机会自动下载骇客指定远程服务器站点“http://**.ushealthmart.com/download/”上的恶意程序“6767.exe”，并调用运行，所下载的恶意程序可能为网络游戏盗号木马、远程控 制后门或恶意广告程序（流氓软件）等，可能给电脑用户带来严重损失。

    江民反病毒专家强烈建议广大用户立即使用杀毒软件中“系统漏洞修复”功能，及时修补Windows系统MS08-067漏洞；企业级用户需要装备企业级杀毒软件，安装并合理配置防火墙，保护企业网络资源免受从企业外部发起的恶意攻击。

caobin

江民今日提醒您注意：在今天的病毒中Trojan/VB.etk“视频宝宝”变种etk和TrojanSpy.Pophot.cdb“焦点间谍”变种cdb值得关注。

英文名称：Trojan/VB.etk
中文名称：“视频宝宝”变种etk
病毒长度：49152字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/VB.etk“视频宝宝”变种etk是“视频宝宝”木马家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写，并且经过加壳保护处理。“视频宝宝”变种etk运行后，会自我复制到被感染计算机系统“%SystemRoot%\system32\system”目录下，并重新命名为“VirGear.exe”、“smss.exe”、“Gazette.exe”、“Gazerock.exe”、“Nugen.exe”。该病毒将自身图标伪装成视频文件的图标以诱骗用户点击，运行后病毒会调用Media Player播放器播放“clock.avi”视频文件，使用户误以为所点击的真的是一个视频文件而放松警惕。利用进程映像劫持来阻止某些安全软件的启动，达到自我保护的目的。强行破坏系统安全模式，使用户无法进入安全模式进行病毒的查杀。同时，会在被感染计算机中所有分区根目录下创建磁盘映像劫持文件“autorun.inf”（自动播放配置文件）和病毒主程序文件“Winamps.exe”（“视频宝宝”变种etk），以实现双击盘符后激活“视频宝宝”变种etk的目的。该病毒还可以利用U盘等移动存储设备进行自我传播，会给计算机用户带来潜在的威胁。另外，“视频宝宝”变种etk可能会在被感染计算机系统的后台连接骇客指定的远程服务器站点，下载恶意程序并自动调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。

英文名称：TrojanSpy.Pophot.cdb
中文名称：“焦点间谍”变种cdb
病毒长度：29696字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.cdb“焦点间谍”变种cdb是“焦点间谍”间谍类木马家族中的最新成员之一，采用“Delphi”语言编写，并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL病毒文件，一般会被注入到系统桌面程序“explorer.exe”等几乎所有用户级权限的进程中加载运行，并在被感染计算机系统的后台执行恶意操作，隐藏自我，防止被安全软件查杀。“焦点间谍”变种cdb运行后，会在被感染计算机的后台秘密监视正在运行的所有窗口标题，一旦发现标题中存在与安全相关的字符串（如“安全警告”、“IE保护”、“主动防御”等），便会强行向其进程循环发送垃圾消息，试图使其出错关闭或自动退出，从而达到自我保护的目的。连接骇客指定的站点，下载恶意程序并调用执行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，为信息安全埋下了诸多隐患。另外，“焦点间谍”变种cdb会在被感染计算机系统注册表启动项中添加启动键值，以实现木马的开机自启动。

caobin

江民今日提醒您注意：在今天的病毒中TrojanSpy.OnLineGames.acoe“网游窃贼”变种acoe和TrojanSpy.Delf.dda“TrojanSpy.Delf”变种dda值得关注。

英文名称：TrojanSpy.OnLineGames.acoe
中文名称：“网游窃贼”变种acoe
病毒长度：23040字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.OnLineGames.acoe“网游窃贼”变种acoe是“网游窃贼”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL功能组件，一般会被插入到“explorer.exe”、“csrss.exe”、“svchost.exe”等系统进程以及几乎所有用户级权限的进程中加载运行，并在被感染计算机系统的后台执行恶意操作，隐藏自我，防止被安全软件查杀。“网游窃贼”变种acoe是一个专门盗取“QQ华夏Online”、“地下城与勇士 Online”等网络游戏会员账号的木马程序，会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备等丢失，给游戏玩家带来不同程度的损失。同时，“网游窃贼”变种acoe还具有窃取玩家游戏账号密码保护的功能。因此，当游戏玩家发现自己的游戏账号被盗时，请千万不要在当前被感染的计算机上登陆该网络游戏的官方网站去找回游戏密码，否则会连同密码保护资料一同被骇客盗取，从而造成更大程度上的损失。该病毒还会在被感染计算机后台强行篡改系统Hosts文件，以阻止用户对某些网络游戏网站的访问，从而达到干扰用户在丢失账号后找回密码的目的。另外，“网游窃贼”变种acoe会修改注册表启动项，实现木马的开机自启动。

英文名称：TrojanSpy.Delf.dda
中文名称：“TrojanSpy.Delf”变种dda
病毒长度：19512字节
病毒类型：间谍类木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Delf.dda“TrojanSpy.Delf”变种dda是“TrojanSpy.Delf”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理，通过修改系统注册表来实现木马的开机自动运行。“TrojanSpy.Delf”变种dda运行后，会自我复制到被感染计算机系统的指定目录下重新命名保存，同时，还会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放一个DLL病毒文件“hexvimes.dll”。调用网络浏览器，自动对“http://l**o.m*9*2.com/”进行访问，以提高这些恶意网站的访问量（网络排名），不仅给骇客带来了经济利益，而且还严重影响和干扰了用户对系统的正常操作。同时，该木马还会搜索QQ聊天窗口，并向当前正在聊天的好友发送带毒文件和不良信息。“TrojanSpy.Delf”变种dda主程序执行完毕后会进行自我删除。

caobin

11月17日，江民反病毒中心发布病毒警报，提醒用户谨防“鲨鱼门”变种zp病毒和“U盘寄生虫”变种dnq病毒。其中, “U盘寄生虫”变种dnq病毒能够强行关闭 “跑跑卡丁车”、“魔兽”、“魔兽世界”等热门网络游戏，导致许多网络游戏玩家无法正常登陆游戏，许多玩家在论坛上发帖怀疑是否是游戏服务器出了故障。

  “U盘寄生虫”变种dnq病毒经过加壳保护处理，会在被感染计算机系统后台监视程序窗口标题名称，一旦发现带有“跑跑卡丁车”、“魔兽”、“魔兽世界”、“梦幻”、“CS”等字符串的应用程序则将其强行关闭，使得这些游戏无法正常运行。同时该病毒会利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播，给计算机的信息安全带来了严重的威胁。

   另外上周江民反病毒中心还监测到“鲨鱼门”变种zp病毒，病毒运行后会通过在被感染计算机中注册一个名为“Microsoft VC80 MFCLOC”的系统服务来实现开机自动运行，同时在后台秘密连接骇客指定的远程服务器，侦听骇客指令，从而达到被骇客远程控制的目的。用户计算机一旦感染了“鲨鱼门”变种zp就会变成网络僵尸傀儡主机，骇客可以对任意重要的服务器站点进行DDoS攻击、洪水攻击，严重影响网络安全。与此同时，该病毒还具有远程监视功能，可以对文件进行任意操作，监视用户的一举一动，窃取用户机密信息，给用户的信息安全带来严重威胁，甚至为商业机密造成无法挽回的损失。

    江民反病毒专家建议广大用户，一定要选用具备“智能主动防御”和“内核级自我保护”功能的杀毒软件，及时补齐系统漏洞，上网时要开启江民杀毒软件的实时监控功能。同时专家特别指出，由于病毒普遍采用了较为先进的隐藏技术，普通的安全工具软件根本无法查出，因此千万不要因为已经安装了网上免费的安全工具软件而掉以轻心，给自己的财产带来巨大的损失。全新上市的江民杀毒软件KV2009具有启发式扫描、“沙盒”（Sandbox）技术、虚拟机脱壳、内核级自我保护等众多领先的计算机反病毒技术，可有效防御病毒于系统之外。

caobin

江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.udq“QQ大盗”变种udq和TrojanDownloader.JS.Agent.iy“代理木马”变种iy值得关注。

英文名称：Trojan/PSW.QQPass.udq
中文名称：“QQ大盗”变种udq
病毒长度：33397字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.udq“QQ大盗”变种udq是“QQ大盗”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，并且经过加壳保护处理。“QQ大盗”变种udq运行后，会在被感染计算机系统的“%ProgramFiles%\Internet Explorer\PLUGINS\”目录下释放两个DLL病毒文件“321Nt64.Jmp”和“321Nt64.987”。其中，病毒文件“321Nt64.987”一般会被注入到系统桌面程序“explorer.exe”等几乎所有用户级权限的进程中加载运行，执行恶意操作以防止被查杀。“QQ大盗”变种udq是一个专门盗取即时聊天工具“腾讯QQ”用户名和密码的木马程序，会在被感染计算机的后台秘密监视用户打开的所有应用程序窗口标题，一旦发现“腾讯QQ”的登陆窗口便会强行破坏其“键盘保护锁”，然后利用键盘钩子、内存截取或封包截取等技术盗取用户的账号信息，并将其发送到骇客指定的服务器上（地址加密存放），给用户造成了一定程度上的损失。另外，“QQ大盗”变种udq通过在注册表中添加启动项来实现开机的自动运行。

英文名称：TrojanDownloader.JS.Agent.iy
中文名称：“代理木马”变种iy
病毒长度：2571字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.iy“代理木马”变种iy是“代理木马”木马下载器家族中的最新成员之一，采用“JavaScript”脚本语言编写，并经过多层加密保护。“代理木马”变种iy是一个利用“超星阅读器”漏洞传播其它病毒的脚本病毒。“代理木马”变种iy一般内嵌在正常网页中，如果用户计算机没有及时升级修补“超星阅读器”相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种iy的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并自动调用运行。其中，所下载的恶意程序可能是网游木马、流氓广告、后门等，会给被感染计算机用户造成不同程度的损失。

caobin

大家再安装KV时是会看到这个界面↓


建议您填写，为什么呢？
软件不可能不出问题的，但是出了问题，要以最快的时间解决是主要的！
如果我们不填写这个详细信息，或者填写的是虚假的，我们遇到KV问题，或者说软件自检发现问题时官方都不能跟您联系上，这样势必影响KV在您的电脑上使用，以及您对官方的印象！




填写详细信息请大家放心，官方不会泄漏用户信息隐私，填写软件联系方式就好比我们买商品时要填写的联系信息是一样的，我们买许多软件都是要填写信息的，这个请大家放心，江民不会收集用户信息隐私信息，也不会泄漏任何用户信息！



我们填写信息后，KV会在安装后发送一份技术支持信息，以便诊断目前系统状态，如果用户发现电脑软件不正常了，可以打开Kv的主界面→服务→帮助中心→点击“技术支持”
看图↓


点击这里后，会出现这个界面↓

我们填写详细信息后点击  手动发送或者自动发送报告到客服 都可以

我们可以等待官方的反馈和解决办法！

如果官方自动反馈信息后我们没有即使查看时我们如何日后查看呢，请看下图↓


点击后我们就可以通过浏览器查看官方给我们的反馈结果↓

caobin

江民今日提醒您注意：在今天的病毒中Trojan/Hijacker.az“强盗”变种az和Trojan/PSW.OnLineGames.vnh“网游窃贼”变种vnh值得关注。

英文名称：Trojan/Hijacker.az
中文名称：“强盗”变种az
病毒长度：15360字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Hijacker.az“强盗”变种az是“强盗”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL组件，一般会被注入到系统桌面程序“explorer.exe”、“csrss.exe”等几乎所有用户级权限的进程中加载运行，并在被感染计算机系统的后台执行恶意操作，隐藏自我，防止被查杀。“强盗”变种az是一个专门盗取“大话西游III Online”网络游戏会员账号的木马程序，会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家带来不同程度的损失。另外，“强盗”变种az会通过在被感染系统注册表启动项中添加键值的方式来实现开机自启动。

英文名称：Trojan/PSW.OnLineGames.vnh
中文名称：“网游窃贼”变种vnh
病毒长度：25654字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.vnh“网游窃贼”变种vnh是“网游窃贼”木马家族中的最新成员之一，采用“VC++ 6.0”编写，并且经过加壳保护处理。“网游窃贼”变种vnh运行后，自我复制到“%SystemRoot%\Fonts”目录下，以随机字符重新命名保存。同时，还会在相同目录中释放一个随机文件名的DLL病毒文件。修改注册表，以实现开机的自动运行。“网游窃贼”变种vnh会在被感染计算机的后台遍历当前系统中运行的所有进程，一旦发现某些指定的安全软件便会尝试强行将其关闭，从而达到自我保护的目的。在被感染计算机系统的后台连接骇客指定的服务器站点并获取恶意程序下载列表，然后在被感染计算机上下载列表中的所有恶意程序并自动调用执行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会对用户的信息安全和自身合法权益造成严重的威胁与侵害。

caobin

江民今日提醒您注意：在今天的病毒中TrojanSpy.Magania.els“玛格尼亚”变种els和Packed.Krap.aau“卡拉蜜”变种aau值得关注。

英文名称：TrojanSpy.Magania.els
中文名称：“玛格尼亚”变种els
病毒长度：34816字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Magania.els“玛格尼亚”变种els是“玛格尼亚”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL文件，一般会被插入到“explorer.exe”、“csrss.exe”、“svchost.exe”等系统进程和几乎所有用户级权限的进程中加载运行，以达到自我保护的目的。“玛格尼亚”变种els运行后，会自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下，重新命名为“gdipro.dll”。在相同目录下释放病毒文件“sys17002.dll”，还会在“%SystemRoot%\system32\drivers\”目录下释放另一个病毒文件“hm17002.sys”。“玛格尼亚”变种els是一个专门盗取“QQ华夏Online”、“地下城与勇士 Online”等网络游戏会员账号的木马程序，会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的账号信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家带来不同程度的损失。同时，“玛格尼亚”变种els还具有窃取游戏账号密码保护的功能，因此，当游戏玩家发现自己的游戏账号被盗时，请千万不要在当前被感染的计算机上登陆网游官方网站去找回游戏密码，否则会连同密码保护资料一同被骇客所窃取，造成更大的损失。该病毒还会在被感染计算机的后台强行篡改系统中的Hosts文件，从而达到阻止用户在账号丢失后找回密码的目的。“玛格尼亚”变种els利用进程守护技术来实现对自我的保护。该病毒会通过替换系统文件“rpcss.dll”来实现开机的自启动，如果安全软件直接删除该病毒文件，会导致被感染计算机出现无法连接网络、系统复制粘贴功能失效、桌面程序“explorer.exe”启动缓慢等现象，严重干扰了用户对计算机系统的正常使用。


英文名称：Packed.Krap.aau
中文名称：“卡拉蜜”变种aau
病毒长度：85504字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Packed.Krap.aau“卡拉蜜”变种aau是“卡拉蜜”木马家族中的最新成员之一，采用高级语言编写，经过加壳保护处理，并通过修改注册表来实现开机自动运行。该病毒是由其它恶意程序释放出来的DLL功能组件，一般会被注入到系统桌面程序“explorer.exe”等几乎所有用户级权限的进程中加载运行，并在被感染计算机系统的后台执行恶意操作，隐藏自我，防止被查杀。“卡拉蜜”变种aau运行时，在被感染计算机的后台秘密监视正在运行的所有窗口标题，一旦发现标题中存在与安全相关的字符串，便会强行向其所在进程循环发送垃圾消息，试图使其出错关闭或自动退出，达到自我保护的目的。“卡拉蜜”变种aau是一个盗取“冒险岛Online”、“骑士Online”、“丝路传说”等网络游戏会员账号的木马程序，会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家带来不同程度的损失。另外，“卡拉蜜”变种aau具有自我更新的功能。