西西软件园多重安全检测下载网站、值得信赖的软件下载站!
软件
软件
文章
搜索

首页安全中心病毒漏洞 → “鬼影3”来袭 360紧急发布专杀

“鬼影3”来袭 360紧急发布专杀

相关软件相关文章发表评论 来源:西西整理时间:2011/5/21 10:58:27字体大小:A-A+

作者:佚名点击:197次评论:0次标签: 360

  • 类型:影音播放大小:37M语言:中文 评分:10.0
  • 标签:
立即下载
 “鬼影3”病毒症状(只感染Windows XP系统):

  1、杀毒软件反复对beep.sys和c盘根目录下alg.exe报毒却无法清除;

  2、浏览器首页被篡改为bubu888网址导航(也可能为其它网址导航);

  3、电脑桌面出现“免费电影”、“美女图片”等广告图标,不定期弹出广告网页。

  “鬼影3”专杀工具下载链接:http://dl.360safe.com/BeepMBR.zip 或者http://www.cr173.com/soft/27304.html

  格式化硬盘都删不掉的“鬼影”系列病毒又出现了。近日360安全中心捕获最新的“鬼影3”病毒后发现,该病毒采用非常顽固的方式强驻受害电脑,常规杀毒技术无法清理,甚至病毒作者似乎也认为“鬼影3”根本不可能被杀掉,并没有像前两代“鬼影”一样破坏杀毒软件。为此,360已紧急开发出专杀工具 ,提醒受害网民尽快安装使用。

  360安全专家石晓虹博士介绍说,“鬼影”系列病毒的共同特点是感染电脑硬盘的主引导记录(MBR),无论重装系统或是格式化硬盘都无法清除病毒。在查杀前两代“鬼影”时,不同厂商推出的专杀工具都会首先修复MBR,然后再全面扫描清除病毒残骸,然而这个方法在查杀“鬼影3”时却遇到了难题。

  据分析,“鬼影3”病毒之所以非常顽固,原因在于它释放了一个恶意驱动作为“保镖”,用来禁止任何修复MBR的操作。对杀毒软件来说,不清除“保镖”驱动就无法修复MBR,不修复MBR又无法清除“保镖”驱动,从而陷入“鬼影3”怎么都杀不干净的死循环中。

  不过,“鬼影3”病毒并非完全无药可解。360安全中心经过研究,已经找到了突破该病毒“保镖”驱动的办法,能够顺利修复MBR并彻底清除病毒。另外,如果网友电脑开启了360安全卫士,也可以在“鬼影3”感染电脑前就将其拦截,避免电脑遭受不必要的损失。

  “鬼影3”病毒典型症状包括:篡改浏览器首页为bubu888网址导航、桌面出现“免费电影”、“美女图片”等广告图标、不定期弹出网页广告、杀毒软件反复扫出beep.sys和alg.exe文件却无法清除。如果符合上述情况,网友应立即访问360官网下载使用专杀工具。

  附:“鬼影”病毒家族进化史

  “鬼影”病毒家族主要包括三代“鬼影”病毒和“魅影”分支,共同特征是感染电脑硬盘的主引导记录(MBR)。当受害电脑开机时,“鬼影”病毒家族会比Windows系统更早加载到内存中运行,从而使病毒获得系统控制权。

  

  “鬼影3”中毒现象

  

由“鬼影3”病毒创建的beep.sys和alg.exe无法清除

  

浏览器首页被篡改

  

桌面出现广告图标

    相关评论

    阅读本文后您有什么感想? 已有人给出评价!

    • 8 喜欢喜欢
    • 3 顶
    • 1 难过难过
    • 5 囧
    • 3 围观围观
    • 2 无聊无聊

    热门评论

    最新评论

    第 2 楼 湖南农业大学东霸网吧 网友 客人 发表于: 2011/5/25 12:52:19
    我的U盘好像就中了,悲剧啊

    支持( 0 ) 盖楼(回复)

    第 1 楼 内蒙古兴安盟联通 网友 客人 发表于: 2011/5/21 22:42:32
    hgj

    支持( 0 ) 盖楼(回复)

    发表评论 查看所有评论(0)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)