Security Plus 4.02 "后门" 修复方法

Hokings

关于Security Plus 4.02的“后门”问题，最先由yon发现，但没有引起大家的重视。
原帖链接：SecurityPlus v4.02 http://bbs.5dmail.net/thread-181740-1-1.html

后来由wxhsh再次提出，才引起大家的注意。
原帖链接：Security Plus4.X慎升，有后门！http://bbs.5dmail.net/thread-182192-1-5.html

wxhsh提出的解决方法如下，但在我这里测试无效。
原帖链接：security plus 4后门修复讨论 http://bbs.5dmail.net/thread-182543-1-2.html

昨晚刚好有点空，研究了一下，经过对注册表和硬盘文件变动的监视，发现是C:\Documents and Settings\All Users\Application Data\Kaspersky\SDK 目录下storage.dat在搞鬼！（注：此目录为隐藏目录，需在文件夹查看中开启“显示所有文件和文件夹”选项）把此文件删除后，重启Mdaemon服务，Security Plus 就可以正常升级了。

附：重现Security Plus“后门”的方法
把系统时间往前调4年，变更Security Plus注册码，再把系统时间调回来。。。反复几次，会出现CFEngine.exe出错信息，此时升级界面下就会提示
此时无论你卸载/重装Security Plus/变更注册码，都会提示“无效的密匙文件”，无法升级。

请大家测试，并告知结果。

[ 本帖最后由 Hokings 于 2009-5-6 14:46 编辑 ]

yon

windows 2008 下已经不能进入这个目录 C:\Documents and Settings\All Users\Application Data\Kaspersky\SDK

Alan.huang

看了这个贴后,发现UMAIL的病毒库更新跟这个一模一样!!!!

wykk2002

关于这个问题，谈下我这次升级成功的过程。
我成功安装了sp4.0.0，并也成功升级了，后来改了一次系统时间，把时间调后一年，之后也没注意，两天后发现cfengine.exe无法启动，后来就发现发生了像楼主一样的情况。
按HOKINGS大侠的操作：把storage.dat删除，然后重启MD服务，然后联网升级，成了。
自从上5dmail，嗨！腰不酸了腿不痛了，泡mm更有招了，今天你上了吗？

solond

都别争来争去的，下载卡巴司机的离线升级包，用卡巴的离线升级方式进行升级绝对OK！！离线升级包就在他们提供的升级地址里找就行了。要7。0的升级包才行。测试OK。
不过该邮件系统我没有选用，一些功能不能满足需要！

yon

用3.06替换更新成功了，可是更新时间不变，还是安装时候的病毒定义时间.

yon

删除过后，再安装很多次都没你说的文件了.

我用3.06版本代替成功.  

Hokings

先把storage.dat删除后，再安装SP 4.02，应该就不会有CFEngine.exe出错信息了。

yon

我把3.06版本的AVUpdate.exe 复制到4.01目录下就可以升级. 正在测试. 看看是否重复下载定义.

4.02 我用不成. 安装后提示一个CFEngine.exe出错信息.

Hokings

我没有测试较低版本的SP，你装SP 4.02试试看，装好后把storage.dat删除，然后重启MD服务，然后联网升级。。。只要SP LOG里面没有提示“无效的密匙文件”，就算成功。