发现未知的可疑程序
问题描述：
某日，朋友反映其电脑可能“中招”，症状显示为任务管理器被禁用，系统缓慢，网络资源占用严重，先后安装数款杀毒软件均未能杀出病毒，而且部分安全软件不可用，除此之外并无其他异常情况。怀疑可能是中了最新的未知病毒了。
怎么办？看来电脑中毒不轻，而且是遇到了新情况。看来只能死马当活马医，使出我的“神秘武器”试试了。说来我这个神秘武器并不神秘，那就是江民的KV2009，但是怎么用好这款杀毒利器，就需要你一步一步跟我往下看了。
首先，将朋友的电脑中杀毒软件卸载，安装了最新版本的KV2009。那么，我们应该怎么样去判断他是否中了病毒呢？我们首先运行一下江民的“进程查看器”-(路径：主界面-工具---常用工具-进程查看器) 看看能不能发现什么未知的可疑程序？！
果不其然，注意红色箭头指向的那两个程序都是异常的。第一个正常的应该是没有exe扩展名，第二个正常的那个程序不应该在临时文件夹。注意上面那个Rar.exe本身也是可疑的，将它们加入“黑名单”并结束其进程防止它们再次启动(由于这个病毒启用了进程守护,一定要一次将所有的可疑程序都结束，否则病毒程序会再次自动运行，按住Ctrl键可以同时选择多个进程一并结束)。
然后我们运行江民“未知病毒扫描”检测一下(主界面-工具---安全工具-未知病毒检测)扫描一下，结果发现N个异常的动态链接库文件：
备份样本库
我们将它们全部加入样本库，扫描一下！ (一定备份样本库)
将可疑文件全部删除，这里我们先不重启
下面我们用江民的系统诊断来修复各个被破坏的系统项目,病毒修改了多出处系统文件，我们需要选择性修复！
修复系统
1. 进程列表：
因为我们之前已经结束了病毒进程，同时加入到了黑名单.，现在看是没有可疑进程的。
2. 启动列表：
发现一个中度的可疑启动项，也就是病毒原始主体的启动项，另外虽然有的启动项后面标注了微软的数字签名，但是数字签名有可能是假冒的，这个大家要注意。我们将可疑的启动项目删除。
查看系统服务
3. 系统服务列表：
在这里没有看到可疑服务。
4. 驱动程序列表：
发现很多可疑驱动程序，在确认后我们将其删除。
查看文件关联列表
5. 浏览器加载：
仔细察看，我们在这里可以看到很多可疑地方--勾选后点击“删除加载项”。
6. 文件关联列表：
没有异常！
查看自动播放文件列表
7．网络服务提供者列表：
没有异常。
8. 自动播放文件列表：
流行的U盘病毒，在这里都将被检测出来。没有异常。
查看HOSTS文件
9. HOSTS文件：
没有异常。
10. 隐藏文件：
发现较多的隐藏文件，在确认是病毒后我们将它删除！一般情况下都是病毒文件。
总结
11. 隐藏注册表：
没有问题。
一切修复好之后我们重新启动计算机，以便顺利地删除病毒相关的文件，之后点击“开始--运行”，输入“gpedit.msc”,运行后弹出“组策略”窗口，选择“用户配置”，再依次选择“管理模板”“系统”，在“系统”右边选项框内选择“clt+alt+del选项”，双击“clt+alt+del选项”，双击“任务管理器”，选择“未配置”，点击确定，即可解除任务管理器的禁用。发现问题已经修复，其他安全软件也可以启动了。
其实只要KV主程序可以顺利启动，处理未知病毒的一般流程也是这样的。在对抗未知病毒的过程中，江民强大的自我保护及出色的智能主动防御发挥了不可磨灭的作用。强大的自我保护首先可以保证江民的各个组件可用，这样防毒软件的主动防御才有发挥的作用的机会。最后引用国家计算机病毒应急处理中心张健副主任的话结束这篇文章，目前反病毒面临的最主要问题是驱动型病毒对杀毒软件的技术挑战。因此，目前反病毒的首要任务是进一步提升反病毒核心技术，在确保反病毒技术的前提下，充分借助“云安全”防毒系统的快速响应机制，打造“云安全”加“沙盒”的双重安全保障体系。
网友评论