使用金山卫士的一些体会

柔光的暖阳◎ 2024-02-17 19:41 31阅读 0赞

金山卫士已经在电脑里呆了一段时间，平时没见动静，今天检查出U盘上的病毒，总算有点反应了。顺便记下一些使用体会。

**1、在非管理员权限用户帐户下运行，有些功能会失效**，如金山卫士查杀木马的本地V10引擎无法开启

![用非管理员用户帐户运行，则金山卫士本地V10引擎无法开启][V10]

**2、实时保护功能不完善**  
　　今天一位同事拿U盘过来拷资料，金山卫士检查出U盘中有恶意程序，清除后再检查U盘，发现还是有问题：

![实时保护拦截恶意程序时没给出木马病毒名][12143_12978456363EfB.jpg]

（1）未删除病毒用来启动的AUTORUN.inf

AUTORUN.inf的内容为：

> \[AUTORUN\]  
> Shellexecute=Secret.exe

（2）对伪装成文件夹的木马病毒EXE文件清除不彻底。遗漏了如下2个。

> 文件说明符 : G:/Recycled.exe  
> 属性 : -SH-  
> 数字签名:否  
> PE文件:是  
> 语言 : 英语(美国)  
> 文件版本 : 1.00  
> 产品版本 : 1.00  
> 产品名称 : Hav\_online  
> 内部名称 : task  
> 源文件名 : task.exe  
> 创建时间 : 2007-12-23 22:44:34  
> 修改时间 : 2007-12-22 7:50:56  
> 大小 : 112128 字节 109.512 KB  
> MD5 : 65fee6921df6aedca88f5b569bf1d543  
> SHA1: 8734BCE69825B21F3573CA94398647BDE49C6EB6  
> CRC32: 66169b58
> 
> 文件说明符 : G:/Recycle.exe  
> 属性 : -SH-  
> 数字签名:否  
> PE文件:是  
> 语言 : 英语(美国)  
> 文件版本 : 1.00  
> 产品版本 : 1.00  
> 产品名称 : Hav\_online  
> 内部名称 : task  
> 源文件名 : task.exe  
> 创建时间 : 2007-12-23 22:44:34  
> 修改时间 : 2007-12-22 7:50:56  
> 大小 : 112128 字节 109.512 KB  
> MD5 : 65fee6921df6aedca88f5b569bf1d543  
> SHA1: 8734BCE69825B21F3573CA94398647BDE49C6EB6  
> CRC32: 66169b58

这应该是比较老的恶意程序了，许多杀毒软件都能检测出来:

[http://www.virustotal.com/file-scan/report.html?id=54a42f1cb9371aa1566587dcc9db0e9ea10564a2a2474f9f2d5afc589c92935b-1297818014][http_www.virustotal.com_file-scan_report.html_id_54a42f1cb9371aa1566587dcc9db0e9ea10564a2a2474f9f2d5afc589c92935b-1297818014]

<table style="width: 700px;"> 
 <tbody> 
  <tr> 
   <th>Antivirus</th> 
   <th>Version</th> 
   <th>Last Update</th> 
   <th>Result</th> 
  </tr> 
  <tr> 
   <td>AhnLab-V3</td> 
   <td>2011.02.14.02</td> 
   <td>2011.02.14</td> 
   <td>Win32/Autorun.worm.112128</td> 
  </tr> 
  <tr> 
   <td>AntiVir</td> 
   <td>7.11.3.93</td> 
   <td>2011.02.15</td> 
   <td>TR/VB.ghs</td> 
  </tr> 
  <tr> 
   <td>Antiy-AVL</td> 
   <td>2.0.3.7</td> 
   <td>2011.02.15</td> 
   <td>Trojan/Win32.Agent.gen</td> 
  </tr> 
  <tr> 
   <td>Avast</td> 
   <td>4.8.1351.0</td> 
   <td>2011.02.16</td> 
   <td>Win32:Agent-QTR</td> 
  </tr> 
  <tr> 
   <td>Avast5</td> 
   <td>5.0.677.0</td> 
   <td>2011.02.16</td> 
   <td>Win32:Agent-QTR</td> 
  </tr> 
  <tr> 
   <td>AVG</td> 
   <td>10.0.0.1190</td> 
   <td>2011.02.16</td> 
   <td>Downloader.Agent2.FUQ</td> 
  </tr> 
  <tr> 
   <td>BitDefender</td> 
   <td>7.2</td> 
   <td>2011.02.16</td> 
   <td>Trojan.Generic.1748385</td> 
  </tr> 
  <tr> 
   <td>CAT-QuickHeal</td> 
   <td>11.00</td> 
   <td>2011.02.15</td> 
   <td>TrojanDownloader.Agent.ghs</td> 
  </tr> 
  <tr> 
   <td>ClamAV</td> 
   <td>0.96.4.0</td> 
   <td>2011.02.16</td> 
   <td>PUA.Packed.PECompact-1</td> 
  </tr> 
  <tr> 
   <td>Commtouch</td> 
   <td>5.2.11.5</td> 
   <td>2011.02.15</td> 
   <td>W32/Downldr2.BDRF</td> 
  </tr> 
  <tr> 
   <td>Comodo</td> 
   <td>7701</td> 
   <td>2011.02.15</td> 
   <td>TrojWare.Win32.VB.ghs0</td> 
  </tr> 
  <tr> 
   <td>DrWeb</td> 
   <td>5.0.2.03300</td> 
   <td>2011.02.16</td> 
   <td>BackDoor.Bulknet.419</td> 
  </tr> 
  <tr> 
   <td>Emsisoft</td> 
   <td>5.1.0.2</td> 
   <td>2011.02.15</td> 
   <td>Virus.Worm.VB!IK</td> 
  </tr> 
  <tr> 
   <td>eSafe</td> 
   <td>7.0.17.0</td> 
   <td>2011.02.15</td> 
   <td>Win32.Agent.ghs</td> 
  </tr> 
  <tr> 
   <td>eTrust-Vet</td> 
   <td>36.1.8161</td> 
   <td>2011.02.15</td> 
   <td>Win32/SillyFDC.DI</td> 
  </tr> 
  <tr> 
   <td>F-Prot</td> 
   <td>4.6.2.117</td> 
   <td>2011.02.15</td> 
   <td>W32/Downldr2.BDRF</td> 
  </tr> 
  <tr> 
   <td>F-Secure</td> 
   <td>9.0.16160.0</td> 
   <td>2011.02.16</td> 
   <td>Trojan.Generic.1748385</td> 
  </tr> 
  <tr> 
   <td>Fortinet</td> 
   <td>4.2.254.0</td> 
   <td>2011.02.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>GData</td> 
   <td>21</td> 
   <td>2011.02.16</td> 
   <td>Trojan.Generic.1748385</td> 
  </tr> 
  <tr> 
   <td>Ikarus</td> 
   <td>T3.1.1.97.0</td> 
   <td>2011.02.15</td> 
   <td>Virus.Worm.VB</td> 
  </tr> 
  <tr> 
   <td>Jiangmin</td> 
   <td>13.0.900</td> 
   <td>2011.02.15</td> 
   <td>TrojanDownloader.Agent.xly</td> 
  </tr> 
  <tr> 
   <td>K7AntiVirus</td> 
   <td>9.85.3859</td> 
   <td>2011.02.15</td> 
   <td>Trojan-Downloader</td> 
  </tr> 
  <tr> 
   <td>Kaspersky</td> 
   <td>7.0.0.125</td> 
   <td>2011.02.16</td> 
   <td>Trojan-Downloader.Win32.Agent.btlp</td> 
  </tr> 
  <tr> 
   <td>McAfee</td> 
   <td>5.400.0.1158</td> 
   <td>2011.02.16</td> 
   <td>Generic.dx</td> 
  </tr> 
  <tr> 
   <td>McAfee-GW-Edition</td> 
   <td>2010.1C</td> 
   <td>2011.02.15</td> 
   <td>Heuristic.LooksLike.Win32.Suspicious.J!83</td> 
  </tr> 
  <tr> 
   <td>Microsoft</td> 
   <td>1.6502</td> 
   <td>2011.02.15</td> 
   <td>Worm:Win32/VB.HA</td> 
  </tr> 
  <tr> 
   <td>NOD32</td> 
   <td>5878</td> 
   <td>2011.02.15</td> 
   <td>a variant of Win32/AutoRun.VB.VO</td> 
  </tr> 
  <tr> 
   <td>Norman</td> 
   <td>6.07.03</td> 
   <td>2011.02.15</td> 
   <td>W32/Agent.EDBT</td> 
  </tr> 
  <tr> 
   <td>nProtect</td> 
   <td>2011-02-10.01</td> 
   <td>2011.02.15</td> 
   <td>Trojan-Downloader/W32.Agent.112128.J</td> 
  </tr> 
  <tr> 
   <td>Panda</td> 
   <td>10.0.3.5</td> 
   <td>2011.02.15</td> 
   <td>Trj/KeyLogger.CV</td> 
  </tr> 
  <tr> 
   <td>PCTools</td> 
   <td>7.0.3.5</td> 
   <td>2011.02.16</td> 
   <td>Trojan-Downloader.Agent!ct</td> 
  </tr> 
  <tr> 
   <td>Prevx</td> 
   <td>3.0</td> 
   <td>2011.02.16</td> 
   <td>High Risk Spyware</td> 
  </tr> 
  <tr> 
   <td>Rising</td> 
   <td>23.45.01.06</td> 
   <td>2011.02.15</td> 
   <td>Worm.Win32.VB.qp</td> 
  </tr> 
  <tr> 
   <td>Sophos</td> 
   <td>4.61.0</td> 
   <td>2011.02.15</td> 
   <td>Mal/VB-F</td> 
  </tr> 
  <tr> 
   <td>SUPERAntiSpyware</td> 
   <td>4.40.0.1006</td> 
   <td>2011.02.16</td> 
   <td>-</td> 
  </tr> 
  <tr> 
   <td>TheHacker</td> 
   <td>6.7.0.1.131</td> 
   <td>2011.02.15</td> 
   <td>Trojan/Downloader.Agent.ghs</td> 
  </tr> 
  <tr> 
   <td>TrendMicro</td> 
   <td>9.200.0.1012</td> 
   <td>2011.02.15</td> 
   <td>WORM_AUTORUN.QH</td> 
  </tr> 
  <tr> 
   <td>TrendMicro-HouseCall</td> 
   <td>9.200.0.1012</td> 
   <td>2011.02.15</td> 
   <td>WORM_AUTORUN.QH</td> 
  </tr> 
  <tr> 
   <td>VBA32</td> 
   <td>3.12.14.3</td> 
   <td>2011.02.15</td> 
   <td>TrojanDownloader.Agent.hor</td> 
  </tr> 
  <tr> 
   <td>VIPRE</td> 
   <td>8433</td> 
   <td>2011.02.16</td> 
   <td>Trojan.Win32.Generic.pak!cobra</td> 
  </tr> 
  <tr> 
   <td>ViRobot</td> 
   <td>2011.2.15.4311</td> 
   <td>2011.02.15</td> 
   <td>Trojan.Win32.Downloader.112128.C</td> 
  </tr> 
  <tr> 
   <td>VirusBuster</td> 
   <td>13.6.202.1</td> 
   <td>2011.02.15</td> 
   <td>Trojan.DL.Agent!5gauyxFgJFU</td> 
  </tr> 
 </tbody> 
</table>

如果说查杀是靠特征码，那么有些被清除的木马病毒为何没有病毒木马名？

（3）没有隔离区？被清除的文件没法找回来。

**3、下载保护会自动上传扫描结果为未知的文件**

我从邮箱下载了一个自己写的程序，金山卫士没检测出什么问题，就自动上传云分析了，也没询问我是否同意。

设置——网盾——下载保护 下的“扫描结果为未知时不再提示，自动提交云安全分析任务”这个选项好像没有作用。没钩也会自动上传。

另外，这个下载保护似乎不检查通过QQ传输的文件。上次有个朋友的电脑就因为不小心打开了通过QQ传过来的病毒文件而中标。详见：  
[http://blog.csdn.net/Purpleendurer/archive/2011/01/22/6159216.aspx][http_blog.csdn.net_Purpleendurer_archive_2011_01_22_6159216.aspx]

[V10]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/337cdf4ba9414d5da6349641fb344235.png
[12143_12978456363EfB.jpg]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/828e43afe4104ec7a074b9fb2ef18940.png
[http_www.virustotal.com_file-scan_report.html_id_54a42f1cb9371aa1566587dcc9db0e9ea10564a2a2474f9f2d5afc589c92935b-1297818014]: http://www.virustotal.com/file-scan/report.html?id=54a42f1cb9371aa1566587dcc9db0e9ea10564a2a2474f9f2d5afc589c92935b-1297818014
[http_blog.csdn.net_Purpleendurer_archive_2011_01_22_6159216.aspx]: http://blog.csdn.net/Purpleendurer/archive/2011/01/22/6159216.aspx