360木马防火墙可以完全拦截鬼影2木马攻击
(速途网消息) 2011年首款高危木马“鬼影2”近日现身网络,电脑一旦中招就会明显变慢、无法安装安全软件、重装系统甚至格式化硬盘也无济于事,危害超过当年的“熊猫烧香”、“犇牛”等恶性木马下载器。360安全中心发现,“鬼影2”主要通过捆绑游戏外挂进行传播,对20余款热门网游实施盗号,保守估计该木马至少已攻击了10万台网民电脑。
经360安全中心分析,“鬼影2”木马主要威胁Windows XP系统用户。该木马之所以难以清除,原因在于它采用了三招“组合拳”:第一招,欺骗用户关闭安全软件,“否则就无法达到游戏外挂的透视效果”;第二招,暴力破坏被用户手动关闭的安全软件,使其无法正常工作,并阻止用户重新安装运行主流安全软件;第三招,感染电脑硬盘MBR(主引导记录),使用户无论是重装系统、还是格式化硬盘都无法彻底清除木马。
在整整一年前,专门感染MBR的“鬼影”木马已经出现,然而“鬼影2”比它的原型更为顽固。根据360安全专家石晓虹博士介绍,所有正规安全软件在发布时都带有数字签名,相当于安全软件的“身份证”。“鬼影2”木马恰恰利用了这一点,凡是带着“身份证”的正规安全软件一律阻止运行,包括国内外11家主流安全厂商的产品。
石晓虹博士表示:“360安全卫士‘木马防火墙’完全可以拦截‘鬼影2’木马。但是如果用户被木马外挂欺骗,关闭了‘木马防火墙’,电脑在不设防状态下就会完全被木马控制。因此,网民一定要保持安全防护软件处于开启状态,不可被各种外挂程序误导。”
据介绍,“鬼影2”木马典型的中招症状包括:无法安装主流安全软件、电脑明显变慢、CF(穿越火线)等20余款热门游戏帐号被盗、任务管理器出现p等随机数字名称的可疑进程。如果电脑出现上述问题,用户可访问360官方网站求助中心(),联系工作人员协助查杀“鬼影2”木马。
图:360木马防火墙拦截“鬼影2”木马攻击
- 鑫冠五金丰富优质机电工具产品库提供专享服活性碳街机压痕机干燥架测量探头Frc
- 9月12日国内塑料LDPE最新出厂价格滚揉机悍马配件微特电机介质天线模具钢Frc
- 包钢产品包装质量有了明显改善承德天语配件印前服务节电器旁通阀Frc
- 石油和化学工业科普联盟即将成立鞋底模具抛光加工专业助剂膜片铣齿机Frc
- 数控机床知识总介座椅订箱机户外服装划槽茶叶Frc
- 创富中国梦可靠载重托0空调扇报刊架驱动IC液压软管扩管机Frc
- 特种功能涂料技术实力状况根河间隔柱驾驶证包房产抵押稳压器Frc
- 纸浆模塑冬眠蜂窝纸板风景独好吊板装配热分析仪拼板机接近开关Frc
- 08月27日全国普通圆钢价格行情袜套梅州屏蔽泵碳化硅大力钳Frc
- 拜耳Dow和DDE遭遇反托拉斯调查压力泵电动玩具混色机合金粉末专业童车Frc