"鬼影"病毒入侵原理與感染后可能出現(xiàn)的癥狀

　　另?yè)?jù)金山安全實(shí)驗(yàn)室研究人員透露，在目前國(guó)內(nèi)安全廠商和民間反病毒高手中，能夠完整分析“鬼影”病毒的人屈指可數(shù)。因病毒寄生于硬盤的主引導(dǎo)記錄(MBR)，病毒釋放的驅(qū)動(dòng)程序能夠破壞大多數(shù)安全工具和系統(tǒng)輔助工具，在已經(jīng)中毒的情況下，很難使用現(xiàn)有工具完成病毒清除，金山安全實(shí)驗(yàn)室正在編寫針對(duì)“鬼影”病毒的專殺工具。

　　金山毒霸已經(jīng)升級(jí)，可查殺傳播“鬼影”病毒的母體文件，避免更多用戶受“鬼影”病毒之害，用戶只需要在線升級(jí)即可獲得相應(yīng)防御能力。金山網(wǎng)盾已將傳播該病毒的惡意網(wǎng)頁(yè)加入阻止訪問(wèn)的列表，防止更多用戶下載這個(gè)神秘的“鬼影”病毒。

　　鬼影病毒的特征

　　無(wú)需寄主結(jié)束所有殺毒軟件。

　　該病毒一旦進(jìn)入電腦，就像惡魔一樣，隱藏在系統(tǒng)之外，無(wú)文件、無(wú)系統(tǒng)啟動(dòng)項(xiàng)、無(wú)進(jìn)程模塊，比系統(tǒng)運(yùn)行還早，結(jié)束所有殺毒軟件，下載av終結(jié)者，盜號(hào)木馬，ie主頁(yè)修改等大量多品種病毒。

　　顛覆傳統(tǒng)重裝系統(tǒng)無(wú)法清除。

　　一般的電腦病毒是Windows系統(tǒng)下的應(yīng)用程序，在Windows加載之后才運(yùn)行。而“鬼影”病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR)，即使用戶重裝了系統(tǒng)，仍無(wú)法將其完全清除。當(dāng)系統(tǒng)再次重啟時(shí)，該病毒會(huì)早于操作系統(tǒng)內(nèi)核先行加載。而當(dāng)病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”。“鬼影”病毒是國(guó)內(nèi)首個(gè)引導(dǎo)區(qū)下載者病毒，顛覆了傳統(tǒng)病毒的感染特點(diǎn)以及用戶處理病毒問(wèn)題的思維定勢(shì)，不僅做到了“三無(wú)”特性——無(wú)文件、無(wú)系統(tǒng)啟動(dòng)項(xiàng)、無(wú)進(jìn)程模塊，而且即使用戶重裝了系統(tǒng)，該病毒依然會(huì)再次進(jìn)入用戶新系統(tǒng)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]