争怎路由网/杀毒教程/内容

病毒巨无霸极虎:威力猛于熊猫烧香

杀毒教程2024-05-20 阅读
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

  据最近的研究分析表现,极虎病毒是目前为止,集成了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。差不多是若干知名病毒的混合体:传播方式超越熊猫烧香;对杀毒软件的破坏力相当于AV终结者、磁碟机;对系统的破坏力更是始无前例;攻击者的目标。极度贪婪,会下载各种盗号木马、流氓软件,偷帐号,弹广告,刷流量,可谓无恶不作。

  该病毒会感染用户机器上的所有可执行文件,并联网下载大量盗号、广告类软件,严重危害到系统的安全,同时该病毒非常隐蔽,没有特定的进程,而采用"线程" 插入的方法,插入到正常的系统进程Svchost.exe中,只有在进程模块中,才能看到病毒原体。

  根据大批受害用户的反映,感染“极虎”下载器的电脑系统速度明显变慢,CPU占用极高。部分用户的电脑被“极虎”侵袭后,还会出现桌面IE图标被修改、IE主页异常、杀毒软件无法打开、大量exe文件被感染,反复报毒却无法清除等各种症状,并会自动下载大量木马病毒。

  传播方式

  1)网页挂马传播,会利用极光0day等系统漏洞传播

  (2)局域网共享传播,通过弱口令在局域网内渗透

  (3)通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播

  (4)软件捆绑,欺骗下载,在盗版电影下载站、游戏外挂下载站捆绑下载

  (5)感染网页格式的文件进行二次传播,如果不幸某网编中招,就可能造成网站的来访者中毒。

  (6)感染可执行文件(很多人电脑中毒,没办法就会ghost,或格盘重装,但一般不是全部格式化,这样重装后,很容易再次中毒)

  (7)感染rar压缩包内的可执行程序(这一招会令电脑运行变慢,进程中发现多个rar.exe在运行)

  (8)在系统文件夹创建usp10.dll和lpk.dll(这是部分变种的特征,和猫癣病毒的传播手法一致)

  中毒特征

  (1)综合使用多种手段令杀毒软件失效,比如主动防御无法打开,360打开即关闭

  (2)开机提示系统文件丢失

  (3)系统明显变慢,CPU占用极高,频繁读写磁盘,可观察到硬盘灯狂闪

  (4)进程中莫名出现rar.exe 和 ping.exe 无法结束,或结束后又会再起来。

  (5)大量exe文件被感染,反复报毒

  (6)桌面IE图标被修改,IE主页异常

  (7)部分变种会在程序文件夹下创建usp10.dll和lpk.dll,手动无法删除

  解决方法

  (1)下载金山急救箱对病毒灭活修复被篡改的文件

  (2)重启后使用主流杀毒软件全面查杀系统

  (3)下载金山网盾,防止网页挂马导致的重复性中毒

  相关新闻

  病毒首恶:“极虎”1天感染10万多台电脑

  金山云安全监测中心8日发布紧急病毒预警称,“极虎”木马下载器已经全面爆发,仅2月7日一天,就有100390台电脑感染该病毒。到目前为止被袭击用户电脑超过50万台,并导致大部分安全软件失效。嚣张的病毒团伙虎年给网民定制一份病毒“巨无霸”套餐,威力比“熊猫烧香”猛上数倍。

  据金山安全实验室反病毒专家李铁军介绍,近日,大量网友发现,电脑开机后会“自动”提示系统文件丢失。进程中还会莫名出现rar.exe和ping.exe,不仅占用大量系统资源并无法结束进程。原来,这是一个名为“极虎”的恶性病毒突然在年前爆发的结果。

  李铁军说,“极虎”木马下载器堪称“毒中之毒”。在“极虎”病毒上体现了四最:

  一、传播方式最多。网页挂马、U盘、局域网传播、欺诈下载等多达近十种。二、最难清除。感染系统文件让普通的杀毒软件“不敢”清除,比如该病毒会感染11余种系统文件,而且手动清除也非常复杂。三、下载其他病毒最多。感染了“极虎”病毒的电脑会自动下载近百种病毒,包含了IE主页篡改类病毒、热门游戏盗号器、流氓软件安装器以及其他类型下载器,下载病毒数量之多实属罕见。四、对用户系统影响最大。用户开机提示系统文件丢失,系统明显变慢,CPU占用极高,进程中莫名出现rar.exe和ping.exe进程,并无法结束,桌面IE图标被修改,IE主页异常等等。

  从用户的搜索结果看,关于“ping”病毒和“rar”病毒已经有相当高的搜索量。由于春节长假,一方面用户对病毒放松了警惕,而一些安全软件对它都无法监控、也不能处理,用户遭受恶意代码攻击的机会因此大增。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读