【IT商业新闻网讯】（记者 艾米）令众多网民色变的“鬼影病毒”，最近又爆出新的变种“鬼影6”。该变种主要盗取用户的网游账号，具有极强的免杀能力、甚至还能主动攻击杀毒软件。鬼影6成功运行后，会导致杀毒软件无法正常启动，或者查杀过程中崩溃，最可恨的是，连重装系统都无法修复。目前，仅金山毒霸可成功拦截并清除该病毒。
7月19号，金山毒霸云安全中心鹰眼系统第一时间监控到鬼影6爆发的迹象，金山毒霸安全工程师对病毒样本进行深入分析，发现鬼影6的技术深度远超已知的国内外病毒，可称之为“2012年技术含量最高的病毒”。
针对病毒的技术特点，毒霸工程师在当天第一时间升级了防御方案，金山毒霸云安全中心在短短数秒内就使所有毒霸用户具有了拦截、查杀该病毒的能力。同时，金山毒霸工程师也在毒霸社区发布了预警，针对尚未安装毒霸的更多用户，于 23日公布专杀方案供下载，为网民排忧解难。
截止到7月23日，预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑，不仅杀毒软件失常，电脑运行速度缓慢、经常蓝屏，还会自动下载梦幻西游、CF等热门网络游戏的盗号木马群，导致用户的财产受损。
金山安全实验室监测发现，鬼影6病毒主要通过用户下载CF新月外挂或经典传奇私服等网游外挂、私服客户端，入驻电脑。该病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。
图1：鬼影6下载器文件拓扑图
由于鬼影6病毒具有非常强的免杀性，能绕过绝大多数主流杀毒软件的防御和查杀，恐将对国内用户造成比较大的损失。目前，金山毒霸是第一家掌握了该病毒原理、破坏规律的安全软件，金山毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以金山毒霸用户并不需要惊慌。
同时，金山毒霸安全实验室提醒广大网游玩家，养成良好的上网、下载习惯，千万不要在可疑、陌生站点进行下载，同时也不要下载任何未经验证的游戏第三方外挂、客户端等程序。
鬼影6病毒恶性行为分析：
1. 隐藏端口驱动的相关驱动文件，在上述第二点中提到的StartIO被替换成病毒例程后，如果想将其修复，其中的一个方法就是需要用到相关驱动的原始文件，而病毒将其隐藏，意图使相关修复失败，在此点上可以较明显的体现出病毒作者对rootkit对抗过程的了解。 上一页1 2 下一页
推荐阅读
美团网2012年7月份的销售额已经超过了5亿，具体金额为507,914,418元。 团购网站美团网今日公布了7月份的销售数据，据悉，美团网2012年7月份的销售额已经超过了5亿，具体金额为507,914,418元。 美团网还公布了本地服务>>>详细阅读
地址：http://www.lgo100.com/a/guandian/yejie/20120330/120832.html
网友点评
精彩导读
科技快报
品牌展示