文章內(nèi)容

"鬼影"病毒入侵原理與感染后可能出現(xiàn)的癥狀

發(fā)布時(shí)間: 2012/6/11 19:30:29

“鬼影”病毒是近年來較為罕見的技術(shù)型病毒，病毒作者具有高超的編程技巧。因WinXP系統(tǒng)的限制，一般手法改寫MBR會(huì)被系統(tǒng)判定為非法，這也是引導(dǎo)區(qū)病毒接近消亡的重要因素。這種繞過Winxp的安全限制，直接改寫MBR的技術(shù)主要在國(guó)外技術(shù)論壇傳播，在“鬼影”病毒之前，這一技術(shù)少有被黑客實(shí)際大規(guī)模利用的案例。金山安全實(shí)驗(yàn)室工程師說，目前“鬼影”病毒只針對(duì)WinXP系統(tǒng)，該病毒尚不能破壞Vista和Windows7系統(tǒng)。　

　　另?yè)?jù)金山安全實(shí)驗(yàn)室研究人員透露，在目前國(guó)內(nèi)安全廠商和民間反病毒高手中，能夠完整分析“鬼影”病毒的人屈指可數(shù)。因病毒寄生于硬盤的主引導(dǎo)記錄(MBR)，病毒釋放的驅(qū)動(dòng)程序能夠破壞大多數(shù)安全工具和系統(tǒng)輔助工具，在已經(jīng)中毒的情況下，很難使用現(xiàn)有工具完成病毒清除，金山安全實(shí)驗(yàn)室正在編寫針對(duì)“鬼影”病毒的專殺工具。

　　金山毒霸已經(jīng)升級(jí)，可查殺傳播“鬼影”病毒的母體文件，避免更多用戶受“鬼影”病毒之害，用戶只需要在線升級(jí)即可獲得相應(yīng)防御能力。金山網(wǎng)盾已將傳播該病毒的惡意網(wǎng)頁(yè)加入阻止訪問的列表，防止更多用戶下載這個(gè)神秘的“鬼影”病毒。

　　鬼影病毒的特征

　　無需寄主結(jié)束所有殺毒軟件。

　　該病毒一旦進(jìn)入電腦，就像惡魔一樣，隱藏在系統(tǒng)之外，無文件、無系統(tǒng)啟動(dòng)項(xiàng)、無進(jìn)程模塊，比系統(tǒng)運(yùn)行還早，結(jié)束所有殺毒軟件，下載av終結(jié)者，盜號(hào)木馬，ie主頁(yè)修改等大量多品種病毒。

　　顛覆傳統(tǒng)重裝系統(tǒng)無法清除。

　　一般的電腦病毒是Windows系統(tǒng)下的應(yīng)用程序，在Windows加載之后才運(yùn)行。而“鬼影”病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR)，即使用戶重裝了系統(tǒng)，仍無法將其完全清除。當(dāng)系統(tǒng)再次重啟時(shí)，該病毒會(huì)早于操作系統(tǒng)內(nèi)核先行加載。而當(dāng)病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”。“鬼影”病毒是國(guó)內(nèi)首個(gè)引導(dǎo)區(qū)下載者病毒，顛覆了傳統(tǒng)病毒的感染特點(diǎn)以及用戶處理病毒問題的思維定勢(shì)，不僅做到了“三無”特性——無文件、無系統(tǒng)啟動(dòng)項(xiàng)、無進(jìn)程模塊，而且即使用戶重裝了系統(tǒng)，該病毒依然會(huì)再次進(jìn)入用戶新系統(tǒng)。

本文出自：億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]