揭穿“智慧星杀毒软件”的虚假面目

揭穿“智慧星杀毒软件”的虚假面目

现在越来越多的人认识到“智慧星杀毒软件”是个骗局，也分析了很多，那些我就不说了，我只说说我的分析结果。
第一：无监控模块。
   大家都知道，无论什么杀毒软件都会有很多功能模块（就是那些dll文件），杀毒软件在启动
时就会把这些模块注入到系统进程或普通程序进程中，以达到控制该进程的行为等作用，而最多的就是注
入到explorer.exe进程中，因为当你双击运行某个程序时，实际上是由explorer.exe启动的，控制了他就
等于控制了由他所启动的程序的启动行为。但是我通过查找进程模块发现“智慧星杀毒软件”根本就没有
类似的行为和功能模块。
第二：无服务
   杀毒软件为了保护系统，都会注册系统服务，以便于在系统登陆前启动，也就是提前于病毒运行，从
而达到保护系统的目的，但是“智慧星杀毒软件”却没有。
第三：可笑的“杀毒引擎”
   如果我告诉你，我能让系统里所有的文件都让“智慧星杀毒软件”认为是病毒，你信不信，不信？
那我告诉你，你非得信我不可，不信你试试。下面我就介绍下“智慧星杀毒软件”的“所谓的杀毒引擎”。
  大家可以在安装完“智慧星杀毒软件”之后，在他的安装目录找到这个文件“SmartAntiVirus.vlt”，是不是很迷糊，这是什么文件？别着急，它是.txt文件，用记事本打开就可以，打开了你看到什么，这么多的文件名，又一看怎么这么眼熟，哦对了，原来是病毒文件名阿，这就是“智慧星杀毒软件”的“杀毒引擎”了，现在肯定有很多人想大嘴巴抽我了，嘿嘿。通过我的测试，大家就会明白了。
  首先，我从网上下载了个2005病毒测试包，解压缩后有25个病毒，我用“智慧星杀毒软件”杀啊杀，咦？怎么没查到？我突发奇想，他不会是根据“SmartAntiVirus.vlt”文件的文件名来杀毒的吧，于是我就把其中一个病毒改为了在“SmartAntiVirus.vlt”文件中已有的文件名，用“智慧星杀毒软件”杀啊杀，哇！厉害啊！查到一个了！我又试着改了几个文件，只要是“SmartAntiVirus.vlt”文件已有的都被杀掉了。我这人一向自认为很有逆向思维的:)，所有就想，那我把文件名添加到“SmartAntiVirus.vlt”中
会不会？我蹑手蹑脚的偷偷的把1.txt放了进去，然后又偷偷的建了个空的1.txt文件，没报警啊！会不会是我想错了？不信...，我用“智慧星杀毒软件”查了一下，报警提示“智慧星杀毒软件在目标地址发现病毒”，我狂晕，我又经过多次测试，结果还是一样，这回你们该相信我了吧（再不信我就该自杀了）。

总结：玩笑归玩笑，事实归事实，“智慧星杀毒软件”根本就是个骗子，安装文件夹下的如此多的文件也都是幌子，其实他就是一个文件搜索器罢了.里面的SmartAntiVirus.mdb文件也是空的，还加了密码（密码是3q3bjk3fs5m4）.