kv2009沙盒模式對抗“掃蕩波”病毒

gao0907

kv2009沙盒模式對抗“掃蕩波”病毒
江民科技最新推出的KV2009新品, 國內(nèi)首家應(yīng)用了最新的反病毒“沙盒技術(shù)”，能夠?qū)㈦娔X病毒在操作系統(tǒng)上面的操作痕跡全部“抹掉”，恢復(fù)到原來的正常狀態(tài)。KV2009的“沙盒”技術(shù)到底怎么樣？今天讓我們來直觀的測試一下，揭開江民殺毒軟件KV2009“沙盒技術(shù)”的廬山真面目。
   “掃蕩波”病毒資料：
　　
   “掃蕩波”又稱為“代理木馬”變種（Trojan/Agent.asxo），這是一個通過微軟最新RPC漏洞（微軟MS08-067漏洞）進行傳播的木馬。病毒運行后，遍歷局域網(wǎng)中所有電腦并發(fā)起攻擊，如果被攻擊電腦系統(tǒng)存在微軟MS08-067漏洞，則會自動執(zhí)行病毒代碼，遠程下載一個“下載者”木馬病毒，借助該木馬遠程下載其它的游戲盜號木馬以及“掃蕩波”（“代理木馬”變種Trojan/Agent.asxo）本身，被攻擊的染毒電腦本身也開始成為病毒攻擊主體，由此展開對電腦的循環(huán)攻擊。
     據(jù)了解，如果局域網(wǎng)中有電腦還沒有打好微軟MS08-067補丁，一旦被病毒掃描發(fā)現(xiàn)，瞬間便受到蠕蟲病毒侵襲，成為被黑客遠程控制的幫兇，并會主動去攻擊其他用戶的電腦。其危害和傳播形式與猖獗一時的“沖擊波”、“震蕩波”非常相似。
     一、 選擇病毒樣本
     本次測試，本人在虛擬機上選擇了最新截獲的“掃蕩波”病毒（江民殺毒軟件報為Trojan/Agent.asxo），如圖，打開壓縮后的文件名為new34.exe.

二、手工掃描
     先用江民殺毒軟件KV2009手工掃描了一下病毒樣本，掃描發(fā)現(xiàn)病毒，報告的病毒名為Trojan/Downloader.Agent. asxo。

掃描結(jié)果顯示病毒文件被刪除。
    三、那么現(xiàn)在我們關(guān)閉所有的監(jiān)視。只開啟主動防御系統(tǒng)看看。

看一下主動防御模式設(shè)置：

一切無誤后我們運行一下病毒程序：

江民智能主動防御已截獲次此病毒程序的所有行為動作，這時我們只要選擇“阻止運行時刪除該程序及其創(chuàng)建的文件”，點“阻止運行”，病毒所產(chǎn)生的一切文件以及危害系統(tǒng)安全的行為都將被“抹去”。再次運行病毒，為了更直觀的看看江民KV2009內(nèi)核級自我保護的效果，我們選 “允許”。
    病毒已經(jīng)運行，等待幾分鐘，讓病毒有充分的運行時間，實現(xiàn)其所有功能!

我們嘗試打開實時監(jiān)控,發(fā)現(xiàn)依然有效.



內(nèi)存掃描正常并把病毒加入重啟刪除隊列!
   重新演示，這次我們選擇智能主動防御模式的“阻止運行時刪除該程序及其創(chuàng)建的文件”，點“阻止運行”，結(jié)果所有病毒的動作以及寫下的文件全部被阻止和刪除，

搜索一下，查找病毒釋放的文件，搜索結(jié)果為空，沒有發(fā)現(xiàn)病毒留下的任何文件

對電腦進行全盤掃描,我們可以看見,病毒程序根本沒有對計算機系統(tǒng)造成任何威脅.病毒程序的行為已經(jīng)抹去.

掃蕩波病毒是微軟通過“黑屏”方式打擊盜版之后利用windows嚴重RPC MS08-067漏洞來傳播的蠕蟲病毒，已關(guān)閉系統(tǒng)自動更新的用戶請使用江民KV2008/2009的漏洞掃描功能來安裝KB958644補丁來修復(fù)此漏洞。
    建議廣大計算機用戶一定要及時升級病毒庫，開啟殺毒軟件全部監(jiān)控以及智能主動防御系統(tǒng), 仔細留意主動防御系統(tǒng)的提示，在遇到提問時要認真對待。同時建議用戶開啟江民防火墻封堵TCP445端口來防御此蠕蟲病毒的攻擊。