“鬼影”病毒顛覆傳統(tǒng)理念 重裝系統(tǒng)不能解決問題

顛覆傳統(tǒng) 重裝系統(tǒng)無法清除

金山安全反病毒專家表示，“一般的電腦病毒是Windows系統(tǒng)下的應(yīng)用程序，在Windows加載之后才運(yùn)行。而“鬼影”病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR),在電腦啟動過程中先于系統(tǒng)核心程序直接加載到電腦內(nèi)存中運(yùn)行。對于已經(jīng)寄生于MBR中的病毒，安全軟件無法進(jìn)行攔截。因病毒比安全軟件的啟動還要早。

李鐵軍表示，“鬼影”病毒是國內(nèi)首個引導(dǎo)區(qū)下載者病毒，顛覆了傳統(tǒng)病毒的感染特點(diǎn)以及用戶處理病毒問題的思維定勢，不僅做到了“三無”特性——無文件、無系統(tǒng)啟動項(xiàng)、無進(jìn)程模塊，而且即使用戶重裝了系統(tǒng)，該病毒依然會再次進(jìn)入用戶新系統(tǒng);全新的病毒技術(shù)，突破了普通殺毒軟件的自保護(hù)，“鬼影”病毒可以說是一個具有“劃時代”特征的電腦病毒。

安全軟件失效 電腦明顯變慢

金山安全實(shí)驗(yàn)室的研究人員分析發(fā)現(xiàn)，這個“鬼影”病毒是隨某些共享軟件捆綁安裝進(jìn)入電腦的，目前的日感染電腦約2-3萬臺。“鬼影”病毒入侵后，會釋放驅(qū)動程序改寫硬盤MBR(主引導(dǎo)記錄)，驅(qū)動程序在開機(jī)過程中攻擊眾多殺毒軟件，令殺毒軟件失效，再下載傳統(tǒng)的AV終結(jié)者木馬下載器，最終目的依然是通過傳播盜號木馬，竊取用戶虛擬財(cái)產(chǎn)牟利。中毒后，最直觀的現(xiàn)象是安全軟件無法正常運(yùn)行，電腦明顯變慢，IE主頁被改。

罕見技術(shù)型病毒 源于國外

“鬼影”病毒是近年來較為罕見的技術(shù)型病毒，病毒作者具有高超的編程技巧。因WinXP系統(tǒng)的限制，一般手法改寫MBR會被系統(tǒng)判定為非法，這也是引導(dǎo)區(qū)病毒接近消亡的重要因素。這種繞過Winxp的安全限制，直接改寫MBR的技術(shù)主要在國外技術(shù)論壇傳播，在“鬼影”病毒之前，這一技術(shù)少有被黑客實(shí)際大規(guī)模利用的案例。金山安全實(shí)驗(yàn)室工程師說，目前“鬼影”病毒只針對Winxp系統(tǒng)，該病毒尚不能破壞Vista和Windows 7系統(tǒng)。

另據(jù)金山安全實(shí)驗(yàn)室研究人員透露，在目前國內(nèi)安全廠商和民間反病毒高手中，能夠完整分析“鬼影”病毒的人屈指可數(shù)。因病毒寄生于硬盤的主引導(dǎo)記錄(MBR)，病毒釋放的驅(qū)動程序能夠破壞大多數(shù)安全工具和系統(tǒng)輔助工具，在已經(jīng)中毒的情況下，很難使用現(xiàn)有工具完成病毒清除，金山安全實(shí)驗(yàn)室正在編寫針對“鬼影”病毒的專殺工具。

金山毒霸已經(jīng)升級，可查殺傳播“鬼影”病毒的母體文件，避免更多用戶受“鬼影”病毒之害，用戶只需要在線升級即可獲得相應(yīng)防御能力。金山網(wǎng)盾已將傳播該病毒的惡意網(wǎng)頁加入阻止訪問的列表，防止更多用戶下載這個神秘的“鬼影”病毒。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]