史上最顽固病毒“鬼影3”来袭 360紧急发布专杀

作者: 来源:IT新闻网 2011-12-31 00:16:19 阅读 我要评论 直达商品

360安全专家石晓虹博士介绍说,“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代“鬼影”时,不同厂商推出的专杀工具都会首先修复MBR,然后再全面扫描清除病毒残骸,然而这个方法在查杀“鬼影3”时却遇到了难题。

格式化硬盘都删不掉的“鬼影”系列病毒又出现了。近日360安全中心捕获最新的“鬼影3”病毒后发现,该病毒采用非常顽固的方式强驻受害电脑,常规杀毒技术无法清理,甚至病毒作者似乎也认为“鬼影3”根本不可能被杀掉,并没有像前两代“鬼影”一样破坏杀毒软件。为此,360已紧急开发出专杀工具,提醒受害网民尽快安装使用。

360安全专家石晓虹博士介绍说,“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代“鬼影”时,不同厂商推出的专杀工具都会首先修复MBR,然后再全面扫描清除病毒残骸,然而这个方法在查杀“鬼影3”时却遇到了难题。

据分析,“鬼影3”病毒之所以非常顽固,原因在于它释放了一个恶意驱动作为“保镖”,用来禁止任何修复MBR的操作。对杀毒软件来说,不清除“保镖”驱动就无法修复MBR,不修复MBR又无法清除“保镖”驱动,从而陷入“鬼影3”怎么都杀不干净的死循环中。

不过,“鬼影3”病毒并非完全无药可解。360安全中心经过研究,已经找到了突破该病毒“保镖”驱动的办法,能够顺利修复MBR并彻底清除病毒。另外,如果网友电脑开启了360安全卫士,也可以在“鬼影3”感染电脑前就将其拦截,避免电脑遭受不必要的损失。

根据360安全专家石晓虹博士介绍,“鬼影3”病毒典型症状包括:篡改浏览器


  推荐阅读

  QQ团购券过期作废 “霸王条款”伤害消费者

家住广州越秀区的刘小姐去年底在QQ团购(广州)买了一份艺术写真套餐,过期后在QQ团购客服处得知无法退款。值得注意的是,退款的商品尚有限定条件,通常不包括实物类产品、票务类产品、商城抵用券和标明不支持过期包>>>详细阅读


本文标题:史上最顽固病毒“鬼影3”来袭 360紧急发布专杀

地址:http://www.lgo100.com/a/01/20111231/213835.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度