|
信息时报时报讯 (记者 凌慧珊 通讯员 董如芳) 近期，一个名为“磁碟机”的病毒在网上肆虐，查杀难度超过“熊猫烧香”。而且，它能够自动下载几十种盗号木马病毒，盗取网上银行密码。瑞星反病毒检测网显示，截至3月20日，广州已有上万台电脑被感染。 具备反查杀能力 恶过“熊猫烧香” 昨日，瑞星公司发布红色(一级)安全警报，提醒网民注意新出现的“毒王”——磁碟机病毒。安全专家认为，“磁碟机”病毒是一个具有明确经济目的的病毒犯罪团伙所为，他们借鉴“熊猫烧香”经验，在病毒制造、传播和躲避侦查等方面下足功夫。该公司已将掌握的相关资料，上报给公安部门。 该病毒使用了rootkits技术，可以从系统底层卸载杀毒软件，同时会释放自己的驱程，这样就会使杀毒软件的监控失效，无法查杀病毒。同时，该病毒还会频繁查找杀毒软件的程序窗口，强行将其关闭。那些没有使用智能主动防御技术的杀毒软件，很容易被此病毒破坏，无法运行。 病毒运行后，会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的“钩子”全部卸掉。这样，杀毒软件的很多功能将无法使用，如文件监控、注册表监控等。同时，病毒会在系统里释放smss.exe等病毒文件，使杀毒软件很难彻底查杀。 瑞星送杀毒工具 免费使用一个月 反病毒专家表示，“磁碟机”病毒来势凶猛，染毒症状比较容易辨认(见“五招分辨‘磁碟机’”)。 除了关闭杀毒软件之外，磁碟机病毒还会从http://**.c0mo.com、http://**.k0102.com等网站下载数十个木马盗号病毒，试图窃取用户的网游账号装备、网银密码等私密信息。 来自瑞星的统计数字显示，截至3月20日，被“磁碟机”感染的电脑已达数十万台，其中广州染毒电脑占10%～15%。也就是说，至少上万台电脑遭感染。瑞星公司宣布，向所有受害网民派发瑞星杀毒软件2008版，用户可以登陆瑞星官方网站(www.rising.com.cn)下载，并免费使用一个月。 五招分辨“磁碟机” 1、某些杀毒软件和安全软件无法运行，被强行关闭，或者打开后有被“分尸”的现象(工具软件Sreng被病毒破坏后现象)。 2、安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致。 3、无法正常显示隐藏文件，且工具-文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。 4、打开任务管理器，会发现两个lsass.exe和smss.exe进程 5、使用Winrar可以发现如下病毒文件： %systemroot%\system32\com\lsass.exe %systemroot%\system32\com\smss.exe %systemroot%\system32\com\netcfg.dll %systemroot%\system32\com\netcfg.000
|
