江民KV2009:立即下载
首先,将朋友的电脑中杀毒软件卸载,安装了最新版本的KV2009。那么,我们应该怎么样去判断他是否中了病毒呢?我们首先运行一下江民的“进程查看器”-(路径:主界面—工具---常用工具—进程查看器) 看看能不能发现什么未知的可疑程序?!
果不其然,注意红色箭头指向的那两个程序都是异常的。第一个正常的应该是没有exe扩展名,第二个正常的那个程序不应该在临时文件夹。注意上面那个Rar.exe本身也是可疑的,将它们加入”黑名单”并结束其进程防止它们再次启动(由于这个病毒启用了进程守护,一定要一次将所有的可疑程序都结束,否则病毒程序会再次自动运行,按住Ctrl键可以同时选择多个进程一并结束)。
然后我们运行江民“未知病毒扫描”检测一下(主界面—工具---安全工具—未知病毒检测)扫描一下,结果发现N个异常的动态链接库文件:
我们将它们全部加入样本库,扫描一下! (一定备份样本库),
将可疑文件全部删除,这里我们先不重启。