金山鬼影专杀使用记录

360melon

XX说我机子中了鬼影。。。
1.去金山下载鬼影专杀

下载回来发现是0805，比论坛上的要新。


开始查杀，没有查出，提示安装金山网盾



查杀前和查杀后的文件只有一个


查杀过程中，出现俩文件，神奇的bc.sys，以前一直不明白是什么。


2.联网在来一遍，提示发现新版本，于是升级。



升级后版本是1011了，虽然主程序名字依然是guiyingfix


很明显和上面的那个不一样：一个kavkill module，一个kavudisk module；体积也增大了很多。

运行后，果然大不一样，名字成了”顽固病毒木马专杀”，还叫guiyingfix不是很囧么。。
多了三个选项“全盘扫描” “启用高级选项” “强力修复网路”。


查杀结果还是没有，提示安装金山卫士，这广告词写的很特别。



开启时的文件，依然会产生bc.sys


查杀过程中的文件，bc,sys消失，krpr应该就是krepair moddule,其他未知



查杀后的文件，一个大大的backfiles，很大。


联网查杀过程中产生了约0.5M的流量。

3.金山系统急救箱，下载回来安装才发现是可牛急救箱2.0。





iefxz，大名鼎鼎的雨林木风出品的，显然误报。
mp3 漏洞和hcp 0day漏洞，具体不清楚，貌似只要是第一次使用这个急救箱都会报。
蓝屏死机的那个补丁，我确实转过，不过从来没有蓝屏过。
ie收藏夹的那三个，12个我不知道怎么来的，第三个是我自己收藏的，居然也报了。
最后的那个，没给出具体描述，也不知道是什么？

由于可以点太多，我没有处理，于是使用360的急救箱看看，结果如下？：


居然有三个dll被感染，汗。
为什么报那个迅雷7的文件？刚装的？不认识？
wmp.inf都报了一年了，重装就报。。。