天水电脑维修网   服务电话:13809389835     [天 水 最 专 业、最 诚 信 的 电 脑 维 修 的 网 站]  天水网址导航 添加到收藏夹将天水导航设为首页
天水电脑网 天水电脑维修 天水办公耗材 天水网站建设 天水网络工程 天水监控安防 天水网络营销 天水网络宣传推广 天水114
天水易网 旗下网站(原天水360
唯一 上门维修服务电话:13809389835
首 页 服务简介 电脑维修 网站建设 办公耗材 网络工程 监控安防 收费标准 技术文章 网站导航 问问专家 联系我们
返回首页

“鬼影2”格式化硬盘也杀不掉 最新高危木马现身

时间:2011-04-08 12:07来源:网友转载 作者:网友 点击:
2011年首款高危木马鬼影2近日现身网络,电脑一旦中招就会明显变慢、无法打开安全软件、重装系统甚至格式化硬盘也无济于事,危害超过当年的熊猫烧香、犇牛等恶性木马下载器。360安全中心发现,鬼影2主要通过捆绑游戏外挂进行传播,对20余款热门网游实施盗号,保守估计该木马
  2011年首款高危木马“鬼影2”近日现身网络,电脑一旦中招就会明显变慢、无法打开安全软件、重装系统甚至格式化硬盘也无济于事,危害超过当年的“熊猫烧香”、“犇牛”等恶性木马下载器。360安全中心发现,“鬼影2”主要通过捆绑游戏外挂进行传播,对20余款热门网游实施盗号,保守估计该木马至少已攻击了10万台网民电脑

  经360安全中心分析,“鬼影2”木马主要威胁WindowsXP系统用户。该木马之所以难以清除,原因在于它采用了三招“组合拳”:第一招,欺骗用户关闭安全软件,“否则就无法达到游戏外挂的透视效果”;第二招,暴力破坏被用户手动关闭的安全软件,使其无法正常工作,并阻止用户重新安装运行主流安全软件;第三招,感染电脑硬盘MBR(主引导记录),使用户无论是重装系统、还是格式化硬盘都无法彻底清除木马。

  在整整一年前,专门感染MBR的“鬼影”木马已经出现,然而“鬼影2”比它的原型更为顽固。根据360安全专家石晓虹博士介绍,所有正规安全软件在发布时都带有数字签名,相当于安全软件的“身份证”。“鬼影2”木马恰恰利用了这一点,凡是带着“身份证”的正规安全软件一律阻止运行,包括国内外11家主流安全厂商的产品。

  石晓虹博士表示:“360安全卫士‘木马防火墙’完全可以拦截‘鬼影2’木马。但是如果用户被木马外挂欺骗,关闭了‘木马防火墙’,电脑在不设防状态下就会完全被木马控制。因此,网民一定要保持安全防护软件处于开启状态,不可被各种外挂程序误导。”

  据介绍,“鬼影2”木马典型的中招症状包括:无法安装运行主流安全软件、电脑明显变慢、CF(穿越火线)等20余款热门游戏帐号被盗、任务管理器出现1.tmp等随机数字名称的可疑进程。如果电脑出现上述问题,可打开下面的链接,下载专杀工具解决。

  
鬼影2具体解决方法详见http://bbs.360.cn/4005462/46414395.html


  图:360木马防火墙拦截“鬼影2”木马攻击

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容