金山毒霸2008每日问题–解决你在使用金山毒霸当中遇到的问题！
1.问题描述：金山毒霸报一键ghost为风除程序是否影响正常使用
解决方案：
非常抱歉给您带来的不便，经过我们详细的分析，发现该程序使用了一种目前通常仅仅会在病毒程序上应用的加壳技术，所以我们对此程序做了风险提醒，如果您确认该程序是可靠的没有问题，请直接使用即可，金山毒霸仅仅是提示该程序可能存在风险。

2.问题描述：金山毒霸通行证绑定的sina邮箱重设密码的邮件无法正常重设的处理方法？
解决方案：如果金山毒霸通行证绑定的是sina的邮箱，使用绑定邮箱重设密码后收到反回邮件，但是打开后直接跳转到提交表单的页面，而不能打开重设密码的页面。
是因为sina邮箱收到邮件后有时会在换行处多加一个“；”号。
建议您将封号去掉即可，例如您收到的是http://pass.kingsoft.com (more…)

金山毒霸2008每日问题–解决你在使用金山毒霸当中遇到的问题！
1.毒霸升级提示“您输入的通行证不是金山毒霸OEM版通行证”的解决方法

解决方案：
当毒霸升级时提示“您输入的通行证不是金山毒霸OEM版通行证，是否重新输入”，

这是因为KSOEM开头的通行证是金山毒霸的OEM版本专用通行证，普通版本的程序是无法使用的；您使用您当时获得金山毒霸产品时的安装光盘上 (more…)

本站为感谢大家对本站的支持，现公布6个金山毒霸通行证

大家不要更改密码啊，以便让更多的人用。

这些金山毒霸通行证都是从本人自己的，保证每个都能用，不过要看你来的时间了，第一时间到的，就肯定能用，来晚了就不保证，。

所以如果不能用，大家也不要失望，本站还会在发的，只要大家多支持本站，本人定是忙死了
(more…)

病毒进入系统，就在系统盘的%Documents and Settings%\fish\Local Settings\History\History.IE5\MSHist012008050620080507\目录下释放出病毒文件index.dat，然后遍历进程，检测当前进程中是否存在卡巴斯基的进程AVP.exe，若存在则修改当前系统时间，使卡巴不能正常运行。

　　然后，病毒在系统中搜索onime.exe、internat.exe、ctfmon.exe、explorer.exe等进程文件名，若发现其中之一，则执行自己释放在%WINDOWS%\system32\dllcache\目录下的同名程序。这样，它就能光明正大地运行起来，而用户会认为那是正常的系统文件。

　　接下来，病毒会隐藏“Windows 文件保护”的窗口，试图阻止用户手动查杀。然后就建立远程连接，依次访问下载列表中的网站，将多种病毒和木马程序下载到系统的临时目录中运行。经毒霸反病毒工程师检查，它所下载的病毒大部分为破坏系统安全模块和盗取游戏帐号信息的木马。 (more…)

　这个木马是一个广告软件，它的目的就是给病毒作者指定的广告网站增加访问量和刷流量。对于网络流量费用较贵的用户来说，这种行为无异于抢钱。并且，由于大部分广告网页的安全防护能力较差，很容易被其它恶意软件挂马。

　　该病毒进入电脑系统后，释放出一系列的病毒文件，分别为%WINDOWS%\system32\drivers\目录下的cx24.sys和5l9f0gq.sys ，%WINDOWS%\system32\目录下的33y08.dll，同时，它将病毒作者指定的广告网页加入IE浏览器的收藏夹中。

　　接着，病毒修改系统注册表，实现开机自启动，如果可以成功地运行起来，它就能在后台调用IE浏览器，随机弹出病毒作者指定的网址http://7**5.com/?g，为该网站刷流量
弹射广告315392病毒别名:威胁级别:★☆☆☆☆病毒类型:广告软件病毒长度:影响系 (more…)

这个蠕虫病毒具有较强的伪装和诱惑能力。与那些想方设法躲避用户发现的“同行”不同，它会将自己的病毒文件伪装成文件夹的样子，最大限度地欺骗用户去点击，以使自己得到激活。

　　病毒进入系统后，会立刻在全部的磁盘分区中释放出病毒文件WINDOWS.EXE、coment.htt和desktop.ini。其中WINDOWS.EXE是病毒主文件，coment.htt则负责在用户上网时，利用IE浏览器的漏洞来调用WINDOWS.EXE，而desktop.ini则是用于激活coment.htt不可缺少的“钥匙”。

　　当文件释放完毕，病毒就修改注册表中的相关数据，使得自己文件的后缀都隐藏起来，并给自己换上文件夹图标。它这样做，是希望让用户以为它是一个文件夹，进行点击。当病毒首次被激活时，它将自己复制到系统的字体路径（比如C:\WINNT\FONTS\）。名称是四位随机数字和字母，扩展名为“com”。 并在注册表的启动项添加“TempCom”，让自己实现开机自启动。

　　等到下一次被激活时，病毒就会搜索系统中的Outlook工具，读取其中的联系人邮件地址， (more…)

与大部分在AV终结者之后诞生的下载器一样，毒霸反病毒工程师此次捕获的这个病毒下载器也具有一定的对抗安全软件能力。它进入系统后，立即检测进程列表是否存在“贝壳磁盘保护系统”的进程BKPCLIENT.EXE和MENU.EXE，若有则将它们强行结束。

　　接着，病毒复制%WINDOWS%目录下的系统桌面进程文件explorer.exe到%WINDOWS%\System32\目录下，并往原始的explorer.exe里写入自己的病毒代码，再将其复制到%WINDOWS%目录下，更名为svchost.exe。

　　完成以上步骤后，病毒就启动这 (more…)

kabackreport.exe 在进程中占用很高的cpu使用率该怎样解决?
来源： 金山客户服务中心　　
发布时间：2008-05-07
问题编号：050108050700076
（添加到收藏夹）　
返回问题分类：毒霸问题适用产品：
金山毒霸2008问题描述：
kabackreport.exe 在进程中占用很高的cpu使用率该怎样解决

解决方案：kabackreport.exe有时会在后台自动启动，造成机器很慢，在进程表里会看到占用了很大一部分内存，无法强制中止。kabackreport.exe 是毒霸可疑文件自动上报程序，不是病毒， 由于自保护的作用，无法在任务管理器 (more…)