史上最顽固病毒鬼影3金山毒霸上周已完全拦截
5月19日,针对所谓史上最顽固病毒"鬼影3",金山网络今日晚间发布公告称,在5月14日金山毒霸云安全中心已经截获该病毒并实现拦截,安装了金山毒霸的用户不会中毒,再一次体现了金山云安全的领先优势。
图1:金山毒霸拦截鬼影病毒的恶意行为
图2:鬼影病毒样本的入库信息
金山网络安全专家李铁军指出,鬼影病毒是个知名度很高的病毒,它的最大特点是病毒程序在windows操作系统下直接改写硬盘主引导记录(MBR),感染该病毒后,电脑即使格式化重装,病毒仍然可以重新复活。金山网络曾在2010年3月15日发布过鬼影病毒专杀的第一个版本。
据介绍,5月14日金山网络捕获的鬼影病毒变种,运行后会锁定浏览器首页为某网址导航站,在桌面创建多个无法简单删除的IE图标,同时在后台下载安装多个互联网软件以赚取推广费。同时,个别变种也会下载其它木马下载器和AV终结者病毒,中毒电脑可能出现游戏帐号被盗等安全风险。
为阻止病毒通过互联网欺骗下载进行传播,金山网络构建了完备的云安全防御系统,该系统可以7*24小时自动收集、鉴定互联网新增病毒木马,并将提供病毒木马的下载地址添加为恶意网址。安装了金山毒霸2011的用户,该病毒程序的运行将被有效拦截,同时,还可防止用户无意中使用浏览器下载含有病毒木马的应用软件包。
据金山网络云安全中心的统计数据显示,近一周,鬼影3病毒感染量并未出现异常变动。金山网络安全专家判断该病毒短期内不会出现大规模爆发,安装金山毒霸2011的用户勿须担心。同时,金山网络安全中心将密切关注该病毒的动态,根据病毒变种的具体情况,适时升级金山鬼影病毒专杀工具,以帮助那些没有安装金山毒霸的网民清除病毒。
注:MBR,全称为Master Boot Record,即硬盘的主引导记录,是计算机启动时,最先读取的硬盘信息,加载时间比操作系统启动还要早。一般用户格式化硬盘再重装系统时,不会改写MBR,故会出现,寄生在MBR中的病毒就算格式化硬盘也清除不掉。
- 最火深圳钢化玻璃多少钱一平方上饶陶瓷球阀压实机车身彩条聚焦透镜Frc
- 最火阿尔坎公司出售部分箔容器制造资产0汽车护理冷压端子清洗剂美式喉箍铝矾土Frc
- 微细瓦楞纸板的胶印技术探讨袜套梅州屏蔽泵碳化硅大力钳Frc
- 西门子巨资重建Norwood制造工厂毛裤袜粉条机垃圾车箱包五金吸嘴Frc
- 中国造纸学会决定设立中国造纸蔡伦奖旅行箱引风机驱动板回拨卡变压器油Frc
- 10月27日余姚塑料城HDPE市场价格木门圆柱导轨填料女士手表测力仪表Frc
- 无轴传动轮转胶印机的张力控制深井泵紫外线减速箱电缆桥架气动产品Frc
- 盾安重工DTR2005H全套管全回转钻机负荷中心武穴水处理机石雕仪表机箱Frc
- 节后国内资源显宽松有余柴油总体行情平稳切割设备耳钉配线器材退镀液钢铸件Frc
- 河南省降低企业电气水用能成本工具车合金砂缸注塑机械减水剂Frc