22号上报给KV的样本，26号得到的回复

红心王子

发件人： Virus11@jiangmin.com    [添加到地址簿] [拒收] [垃圾举报]
收件人："babiwawa19861017@sohu.com"<babiwawa19861017@sohu.com>

主  题：Re: kv不报
2007-6-26 11:01

babiwawa19861017，您好！

来信收到，在您上报的文件中没有发现病毒。谢谢您对江民科技的信任和支持，欢迎您继续上报可疑文件。



   病毒小知识：
   ----------------------------------------------------------------------------------------
   A.提取病毒样本方法：
   1.请查任务管理器中是否有可疑进程，首先结束，然后将程序发给我们。
   2.查看注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
       中是否有可疑键值，如果发现请将指向的程序发给我们，一旦确认会奖励给您正版KV2007一套。
   3.陌生人发的邮件，建议先杀毒再打开

B.杀毒方法步骤：
  首先断开网线，杀毒，打开监控，最后联网，避免病毒通过网络再次感染本机。

C.正常情况下无法清除病毒的原因：
   1.有的病毒会插入系统进程或者利用系统漏洞等等，在正常情况下无法杀死，请到安全模式或者DOS环境下查杀。
2.如果是CPY（windows的还原文件）,CAB或者是exe为后缀的自解压文件，请先还原或者解压文件后再查杀。

D.手动删除病毒步骤:
　  1.打开任务管理器，结束可疑进程，注意，有的进程是结束不了的，这种情况下就要进入安全模式。
　　  2.删除指向病毒文件（文件不一定是exe，也可能是dll，利用远程线程或者挂钩技术插入系统进程）。
　　  3.删除注册表中的键值。

   E.上报病毒注意事项：
       1.上报病毒前请用最新的病毒库扫描一下，如果为可查杀病毒则不必上报。
       2.上报病毒请务必发送病毒样本附件。
       3.得到奖励后，请不要直接回复到病毒上报信箱,请按照奖励说明回复，奖励后并不是当天您就能得到序列号，
         可能需要时间核实，请您谅解。


======= 2007-06-22 18:40:58 您在来信中写道：=======

>帮忙检测一下，多谢

============================================

　　　　　　　　致
礼！


　　　　　　　　virus11
　　　　　　　　Virus11@jiangmin.com
　　　　　　　　　　2007-06-26
--------------------------------------------------
北京江民新科技术有限公司

地址：北京市海淀区中关村南大街2号数码大厦A座32层
电话（Tel）：010-82511166
传真（Fax）：010-82511199
邮编（Zip）：100086
网址（Web）：http://www.jiangmin.com
--------------------------------------------------

EnginePlus

把你的样本放出来~ 大家一起看看阿

tracydk

王子你的ID好长....

剑指七星

我得到的最快答复是在第二天   

rest1min

楼主给江民上报病毒，我看了你的上报写信的方式。你写的有点不妥，一定要将病毒以RAR压缩包加密码的方式上报，并告诉江民解压密码。否则会被邮箱里的杀毒软件杀掉，江民收到的样本就会是无毒样本，你就上报白费了。

moonsilver

RS一般一天内回复，金山要一个星期，江民不知道

红心王子

江民是上报到邮箱以后，每周四必有回复