PCSL测试后 看KV2009主动防御及自保

互联网 | 编辑: 黄蔚 2008-12-31 11:30:00转载-投稿 一键看全文

主动防御的威力

显然,主动防御能够识别并帮助用户阻止这个未知的木马。

再来看下一个恶意程序,RPT.exe。

这个程序运行后,会启动IE,并上网去下载一个木马程序到本地。是一个典型的Trojan-Downloader的行为。这点也被KV的主动防御抓住了。如下图:

再来看另外一个恶意软件,IAInstall.exe。

该程序运行后,会在注册表创建一个键值,使得自己能够开机自动运行。(被KV09的RD - Registry Defence 注册表防护侦测到), 并释放file.exe和InternetAntivirsProtect.exe,伪装成杀毒软件。

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑