KV未知病毒檢測(cè)工具

gao0907

KV未知病毒檢測(cè)工具
KV系列最大的優(yōu)勢(shì)之一是基于行為判斷的未知病毒掃描功能。這個(gè)功能很優(yōu)秀，對(duì)于那些未被收錄進(jìn)病毒數(shù)據(jù)庫(kù)的病毒，未知病毒掃描工具就是他們最大的克星，該功能實(shí)用有效，深受廣大KV用戶喜歡，此功能是我們KV首創(chuàng)的哦。呵呵。
首先讓我們來(lái)看看這個(gè)功能在哪里

我們先啟動(dòng)未知病毒檢測(cè)功能，掃描未知病毒

注意到下面已勾選了“快速”和“顯示全部”了嗎？
    其實(shí)這個(gè)掃描本身已經(jīng)很快速了，但你若想他更加“閃電”，就點(diǎn)擊快速，可是查找能力就弱了哦。
顯示全部：默認(rèn)似乎10%以下可疑率的均不顯示，但你若想了解更詳細(xì)的內(nèi)容，勾選即可。


OK，掃是掃完了，但是，怎么判斷掃出來(lái)的到底它們是不是病毒呢？
呵呵，分這幾步，對(duì)菜鳥(niǎo)絕對(duì)適用：
1.看公司名，你看那個(gè)微軟的，flashget的，迅雷的，一定不是啦（當(dāng)然也不能過(guò)分肯定）
2.看可疑概率，概率越小病毒可能性越小，一般概率在30%以下可視為正常（對(duì)概率的判斷需要些經(jīng)驗(yàn)）。
3.使用右鍵的“檢索信息”功能，在baidu上查查他是什么，大家怎么說(shuō)的。當(dāng)然，這個(gè)功能還比較單薄，英語(yǔ)好的可以去google，還有一個(gè)好地方，就是超級(jí)兔子，給個(gè)鏈接，大家去看：http://www.pctutu.com/process/index.html
4.使用右鍵的定位該程序功能，查查它在哪兒？是不是在它不該在的地方。
好，若是你確定IEFRAME.DLL是病毒，怎么辦呢？先別急著用右鍵殺，看見(jiàn)右鍵里的“添加到樣本庫(kù)”了嗎？先加進(jìn)去，因?yàn)楹虸EFREME.DLL行為相似的可能還有一些進(jìn)程，但KV不一定能一次都發(fā)現(xiàn)，這個(gè)以后再說(shuō)。
加入樣本庫(kù)后，你就可以右鍵殺除他了。
另外，為了您自己的利益，和KV的發(fā)展，您不妨先定位該程序，然后把他打個(gè)包，做個(gè)備份，發(fā)送到virus@jiangmin.com，并附上簡(jiǎn)單的說(shuō)明，可能你會(huì)得到1年的序列號(hào)哦。哈哈。
好，我們?cè)倏从脴颖編?kù)掃描，比如我把Shadowservice.exe加入到樣本了。


當(dāng)然，這里只發(fā)現(xiàn)了它本身（我剛才沒(méi)刪，他是好的）
但他像前段時(shí)間的天涯病毒，我發(fā)現(xiàn)時(shí)添加了A到樣本庫(kù)，用樣本庫(kù)掃描，就會(huì)搜出B,C,D,E,F....呵呵呵。必須中毒了才明白這個(gè)的好。我也沒(méi)法兒給大家演示。
進(jìn)行了上面這些操作，已算是充分利用該功能了，但還有種情況，一個(gè)病毒你可以確定，但KV連未知病毒掃描都尋他不見(jiàn)，怎么辦呢？你就利用第三個(gè)功能：編輯樣本庫(kù)

新建樣本——找到你認(rèn)為是病毒的文件——添加——再用樣本庫(kù)掃描，你就能把和這個(gè)病毒類似相關(guān)的枝枝葉葉都搜索到并刪除了，比你自己找方便多了，現(xiàn)在的病毒經(jīng)常拖家?guī)Э冢�你必須根除才行，這個(gè)功能就是為根除服務(wù)的。