有使用kaspersky killer的人請小心

yo暗殺

在11月11日當天,小弟用卡巴開啟全系統掃描（版本7.0）,好死不死掃到了kaspersky killer,顯示說有木馬,小弟這有圖,請客官們自行研究


P.S.若有人發過類似的主題  請版大刪一下.............

gary12378

有時候可能只是誤判= =

KOGA.tpe!

只能說不花錢就是拼風險!
但花錢只是買心安不能保平安
最重要的是習慣!

鷹乃

大大...
我想先問一句...
您的檔案是從那裡來的?= =

也有可能有心人士在那執行檔裡加木馬
抑或是大大電腦本身有中木馬，然後感染到那個檔案也說不定~

在者~
如果那檔案本身有毒，下載回來或者在瀏覽有毒的目錄下時
卡巴馬上就會回報說那一個執行檔有中毒~

所以有可能是載到帶毒的版本
或大大電腦本身有毒，之後電腦裡的所有執行檔就跟著一起了也說不定~

小剛nico

**破解方法適用於 Kaspersky Internet Security 及 Kaspersky Anti-Virus 6 & 7 系列
**注意: Kaspersky-Killer.rar 會被很多防毒軟件認定為病毒/木馬, 使用前請先關閉任何防毒軟件
【破解教學】
大家都知 Kaspersky 的金鑰經常都會被列入黑名單, 要時常尋找金鑰的確非常惱人, 現提供一個永久的破解教學給大家

. 我已用此方法破解了近半年了, 完全沒問題

請依照以下的步驟逐步完成(以下用 KIS 7 為例子), 完成後:
    * 你的金鑰將不會比列入為黑名單
    * 不需要為網上論壇說的無限期使用一個月的金鑰 或 半年使用的測試金鑰 而每次啟動所造成的煩憂
    * 你的卡巴斯基將可以使用到20xx年

1. 請先在卡巴斯基的「設定」>「服務」中關閉「啟用自我防護」項目:
2. 把「設定」>「更新」中的「更新應用程式模組」也(永久)關閉, 這是因為更新卡巴時伺服器會檢測卡巴核心部分有否被修改, 如有便會復原設定, 令破解失效:
3. 按「啟動」>「安裝金鑰」>「套用現有的授權檔案」, 選擇壓縮檔中的 "KIS6-7_2009-02-25_00147EA0.key", 這是一個可以使用至 2009-02-27 而未被列入黑名單的金鑰:
4. 在桌面右下角, 卡巴的 icon 按右鍵, 離開卡巴斯基程式:
5. 開啟 "Kaspersky-Killer.exe", 點擊兩個預設的選項, 「已閱讀免責聲明」及 「自訂年數 20 年」(不要修改). 順利破解的話會有提示:
6. 最後, 重新開啟卡巴的「自我防護」項目:

幻影神兵

NOD32 掃描結果

反竊密引擎已被開啟。
已掃瞄的磁碟，資料夾及檔案：...\Kaspersky-Killer.exe
已掃瞄的檔案數目：1
已發現的病毒數目：0
完成時間： 14:21:28 總掃瞄時間：9 秒 (00:00:09)


砸上 VT
反病毒引擎版本最後更新掃瞄結果AhnLab-V32007.11.10.02007.11.12-AntiVir7.6.0.342007.11.11TR/Killav.LAAuthentium4.93.82007.11.10-Avast4.7.1074.02007.11.11Win32:VB-ENLAVG7.5.0.5032007.11.11Potentially harmful program WinFixer.AHRBitDefender7.22007.11.12-CAT-QuickHeal9.002007.11.10Downloader.WinFixer.u (Not a Virus)ClamAV0.91.22007.11.11Trojan.Packed-80DrWeb4.44.0.091702007.11.11-eSafe7.0.15.02007.11.08suspicious Trojan/WormeTrust-Vet31.2.52842007.11.09-Ewido4.02007.11.11-FileAdvisor12007.11.12High threat detectedFortinet3.11.0.02007.10.19Download/WinFixerF-Prot4.4.2.542007.11.10W32/Heuristic-162!EldoradoF-Secure6.70.13030.02007.11.12Trojan.Win32.KillAV.laIkarusT3.1.1.122007.11.12Virus.Win32.WinFixer.SKaspersky7.0.0.1252007.11.12Trojan.Win32.KillAV.laMcAfee51602007.11.09-Microsoft1.30072007.11.12-NOD32v226522007.11.11-Norman5.80.022007.11.09-Panda9.0.0.42007.11.11-Prevx1V22007.11.12-Rising20.18.00.002007.11.12Trojan.Win32.AvKiller.lSophos4.23.02007.11.12-Sunbelt2.2.907.02007.11.09-Symantec102007.11.12-TheHacker6.2.9.1232007.11.10Aplicacion/WinFixer.uVBA323.12.2.42007.11.11Downloader.Win32.WinFixer.uVirusBuster4.3.26:92007.11.11-Webwasher-Gateway6.0.12007.11.12Trojan.Killav.LA


我這台並沒有卡巴，所以無法確定是否有其他危害
不過通常防毒軟體掃描程式碼，這類破解文件本身就很有可能被抓包

我用PEiD看，似乎沒加殼，但是用其他反組的工具又會說抓不到一些點
有些防毒軟體命為 KillAV ，大概是因為帶有直接修改程式的指令（特別針對防毒軟體）

但大多數不是沒偵測就是偵測  Fixer ，大致上應該還好
但建議這些破解文件還是不要亂用比較好

任性緋紅

原文由 幻影神兵 於 07-11-11 09:58 發表
你在哪裡抓的？
能否給我下載點或者用PM告知我？

我想檢查看看@_@

拿去= =

網路上找的


怪怪

卡巴不會報這種破解文件才對啊

執行後也沒啥問題

除非他能閃過EQ= =

我問問看


話說8.0出到45了= =



卡巴不鳥我QxQ

只跟我講說這檔案能查殺了...

Hello,

Kaspersky-Killer.exe_ - Trojan.Win32.KillAV.la

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.

[ 本文最後由 任性緋紅 於 07-11-12 03:00 PM 編輯 ]

幻影神兵

你在哪裡抓的？
能否給我下載點或者用PM告知我？

我想檢查看看@_@