用木马实测卡巴斯基全功能安全免疫

　　点击下载：卡巴斯基全功能安全软件2010 

　　本测试是在虚拟机中进行的。此外，由于测试使用到了恶性木马，不建议普通用户模仿。笔者首先从网上下载了一个木马样本，名为Trojan-Dropper.Win32.Agent.avts，被它感染的计算机就变成了所谓的肉鸡。不仅如此，这种木马还会下载其他恶意程序到受感染计算机，危险性很高。下载木马样本前，笔者退出了卡巴斯基2010，否则会被卡巴斯基拦截。下图就是该木马样本：

　　在测试前还有一个问题需要解决，那就是，由于此木马卡巴斯基已经可以查杀，运行此木马时，卡巴斯基会检测到并将它删掉，所以要想无障碍地运行还需要对此样本文件做一些免杀处理。做免杀笔者还没这个能耐，不过笔者有黑客朋友会做免杀。经过朋友的一番折腾，样本真的不能被卡巴斯基7.0查到了。有了免杀样本那就闲话少说，开始测试！！首先需要让木马完全跑起来看看行为。关闭卡巴斯基2010，双击样本运行后，桌面的样本不见了，原来它在感染计算机后，会自动删除自身。除此之外，计算机表面并没有任何异样。但事实上该木马已经感染了计算机。首先，我们打开系统的system32文件夹下，可以看到木马释放的文件，名称为：xttp6J11x.exe 如下图所示：

　　另外，此木马还创建了一些注册表项，如下图所示：