文章內(nèi)容

"鬼影"病毒入侵原理與感染后可能出現(xiàn)的癥狀

發(fā)布時間: 2012/6/11 19:30:29

“鬼影”病毒是近年來較為罕見的技術(shù)型病毒，病毒作者具有高超的編程技巧。因WinXP系統(tǒng)的限制，一般手法改寫MBR會被系統(tǒng)判定為非法，這也是引導(dǎo)區(qū)病毒接近消亡的重要因素。這種繞過Winxp的安全限制，直接改寫MBR的技術(shù)主要在國外技術(shù)論壇傳播，在“鬼影”病毒之前，這一技術(shù)少有被黑客實際大規(guī)模利用的案例。金山安全實驗室工程師說，目前“鬼影”病毒只針對WinXP系統(tǒng)，該病毒尚不能破壞Vista和Windows7系統(tǒng)。　

　　另據(jù)金山安全實驗室研究人員透露，在目前國內(nèi)安全廠商和民間反病毒高手中，能夠完整分析“鬼影”病毒的人屈指可數(shù)。因病毒寄生于硬盤的主引導(dǎo)記錄(MBR)，病毒釋放的驅(qū)動程序能夠破壞大多數(shù)安全工具和系統(tǒng)輔助工具，在已經(jīng)中毒的情況下，很難使用現(xiàn)有工具完成病毒清除，金山安全實驗室正在編寫針對“鬼影”病毒的專殺工具。

　　金山毒霸已經(jīng)升級，可查殺傳播“鬼影”病毒的母體文件，避免更多用戶受“鬼影”病毒之害，用戶只需要在線升級即可獲得相應(yīng)防御能力。金山網(wǎng)盾已將傳播該病毒的惡意網(wǎng)頁加入阻止訪問的列表，防止更多用戶下載這個神秘的“鬼影”病毒。

　　鬼影病毒的特征

　　無需寄主結(jié)束所有殺毒軟件。

　　該病毒一旦進入電腦，就像惡魔一樣，隱藏在系統(tǒng)之外，無文件、無系統(tǒng)啟動項、無進程模塊，比系統(tǒng)運行還早，結(jié)束所有殺毒軟件，下載av終結(jié)者，盜號木馬，ie主頁修改等大量多品種病毒。

　　顛覆傳統(tǒng)重裝系統(tǒng)無法清除。

　　一般的電腦病毒是Windows系統(tǒng)下的應(yīng)用程序，在Windows加載之后才運行。而“鬼影”病毒的主要代碼是寄生在硬盤的主引導(dǎo)記錄(MBR)，即使用戶重裝了系統(tǒng)，仍無法將其完全清除。當系統(tǒng)再次重啟時，該病毒會早于操作系統(tǒng)內(nèi)核先行加載。而當病毒成功運行后，在進程中、系統(tǒng)啟動加載項里找不到任何異常，病毒就象“鬼影”一樣在中毒電腦上“陰魂不散”。“鬼影”病毒是國內(nèi)首個引導(dǎo)區(qū)下載者病毒，顛覆了傳統(tǒng)病毒的感染特點以及用戶處理病毒問題的思維定勢，不僅做到了“三無”特性——無文件、無系統(tǒng)啟動項、無進程模塊，而且即使用戶重裝了系統(tǒng)，該病毒依然會再次進入用戶新系統(tǒng)。

本文出自：億恩科技【www.zuiquanben.com】

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]