金山毒霸SP3.1 更新 (感谢卡饭用户jefffire 的反馈)

显示全部楼层 · 发表于 2012-2-17 21:16:41

本帖最后由 hzqedison 于 2012-2-17 21:19 编辑

金山毒霸SP3.1 更新(感谢卡饭用户jefffire 的反馈)

KSC 增加对运行进程的扫描

测试

1. 这个样本是一个利用好压的样本

2. 实物图的exe是一个好压的文件，运行时回去加载Haozip.dll这个文件，但是由于校验不严格，被病毒利用。实际这里的Haozip.dll已经被病毒替换。

3. 感谢卡饭用户jefffire的反馈测试，今日KSC团队已经对这种exe加载到内存后调用被病毒替换的dll情况增强了KSC的扫描

这个样本的特点是双重启动

也就是不但写启动项run，而且当exe运行起来后，也会进行加载病毒的dll。

4. 双击实物图运行病毒

5. 实物图.exe成功运行起来。

6. 使用金山毒霸一键云查杀，KSC会扫到启动项和进程，但是为了测试KSC对进程扫描的增强。

我们手动清理掉启动项后再用毒霸扫描。

感谢大家对KSC的支持，欢迎大家提出宝贵意见。

显示全部楼层 · 发表于 2012-2-17 21:18:21

前排。。支持下，希望越来越好~~~

显示全部楼层 · 发表于 2012-2-17 21:19:03

支持,加油

显示全部楼层 · 发表于 2012-2-17 21:20:39

囧

显示全部楼层 · 发表于 2012-2-17 21:21:10

杰夫呢，出来接受RQ吧···

显示全部楼层 · 发表于 2012-2-17 21:21:13

论坛什么时候可以恢复？

显示全部楼层 · 发表于 2012-2-17 21:21:25

前排支持！~

显示全部楼层 · 发表于 2012-2-17 21:22:14

本帖最后由 kfwy 于 2012-2-17 21:22 编辑

支持是支持，好好加强一下

另外，卡饭用户？？？不是很理解？

显示全部楼层 · 发表于 2012-2-17 21:23:05

及时更新修正，不断进步就好。

显示全部楼层 · 发表于 2012-2-17 21:25:11

Palkia 发表于 2012-2-17 21:21
论坛什么时候可以恢复？

就是论坛什么时候恢复，对此问题也不在官网和微博发公告。

[金山] 金山毒霸SP3.1 更新 (感谢卡饭用户jefffire 的反馈)