“中華吸血鬼”無法關(guān)閉KV2008

gao0907

“中華吸血鬼”無法關(guān)閉江民KV2008，功能被夸大
     近日，一篇關(guān)于“中華吸血鬼”病毒作者被捕的新聞在網(wǎng)上廣為傳播，由于病毒作者打著“餓死殺毒軟件”幌子宣傳自己，引起了業(yè)界的廣泛關(guān)注。
     文中引用辦案民警的敘述，“據(jù)辦案民警介紹，名為“中華吸血鬼”病毒程序......不但可以關(guān)閉瑞星、江民等知名的殺毒軟件，而且還會對其進行破壞，致使殺毒軟件的癱瘓”。
     出于對用戶的負責(zé)以及對自身殺毒軟件自我保護能力的信心，為了證實“中華吸血鬼”是否能夠關(guān)閉江民殺毒軟件，江民反病毒中心特別對病毒的破壞能力進行了實驗。
     江民反病毒工程師從已掌握的該病毒全部樣本庫中選擇了最新版本"中華吸血鬼V2.2.1版"生成器，在虛擬機環(huán)境下運行，選擇全部功能，生成病毒主體文件"server.exe"。
     在測試系統(tǒng)中安裝KV2008殺毒軟件最新版，然后把所有監(jiān)控和主動防御都關(guān)閉掉，只留一個無任何功能的KV2008殺毒軟件監(jiān)控圖標(biāo)在桌面的右下角的托盤區(qū)中。然后在系統(tǒng)桌面上運行"中華吸血鬼V2.1.2版" 生成器生成的病毒文件主體"server.exe"。病毒文件主體"server.exe"在測試計算機中安裝運行完畢后會自我刪除。
     等待2分鐘以上，讓病毒正常運行初始化所有功能。開啟江民KV2008殺毒軟件的所有的監(jiān)控和主動防御功能，發(fā)現(xiàn)功能依然正常有效。啟動運行江民KV2008殺毒軟件主界面，并進行進程掃描，然后發(fā)現(xiàn)運行著的病毒并加入重啟刪除。可見中華吸血鬼病毒并不能夠關(guān)閉和破壞江民殺毒軟件。
     江民反病毒專家介紹，雖然“中華吸血鬼”病毒遇見帶有"江民"、"殺毒"等字樣的窗口就對其進行強行關(guān)閉，但由于江民KV2008殺毒軟件有強大的自我保護功能，所以病毒的關(guān)閉操作是無效的，江民KV2008殺毒軟件依然可以正常運行工作。
     專家提醒廣大用戶，雖然近年來病毒的破壞能力越來越強，但是江民等殺毒軟件憑借強大的自我保護技術(shù)，可以有效避免被病毒破壞，確保電腦用戶的數(shù)據(jù)安全。同時專家也提醒廣大用戶，應(yīng)當(dāng)客觀公正地看待病毒和病毒制造者，不應(yīng)人為地夸大病毒功能，更不應(yīng)該神化和撥高病毒作者，將其稱為“天才”“神童”，制造和傳播病毒是一種違法犯罪行為，其行為應(yīng)當(dāng)受到所有人的譴責(zé)。2008北京奧運召開在即，也希望所有熱衷于網(wǎng)絡(luò)安全技術(shù)愛好者能夠嚴格自律，堅決不制造和傳播計算機病毒，積極抵制制造和傳播計算機病毒的違法犯罪行為，為奧運會的順利、安全召開履行自己作為中國公民應(yīng)盡的義務(wù)。（附：《"江民KV2008"殺毒軟件完全抵御"中華吸血鬼"病毒實驗圖示》）