最強(qiáng)Ghost系統(tǒng)病毒來襲,騰訊電腦管家“急救箱”火線馳援

近日,據(jù)騰訊電腦管家監(jiān)測(cè)發(fā)現(xiàn),國內(nèi)某知名Ghost鏡像重裝系統(tǒng)中被植入病毒“雙槍2”,該病毒不僅不能通過重裝清除,還會(huì)切斷殺毒軟件聯(lián)網(wǎng),導(dǎo)致殺毒軟件安全功能被破壞。受害者的瀏覽器主頁被鎖定為帶有“33845”編號(hào)的網(wǎng)址導(dǎo)航站,同時(shí)“雙槍2”病毒會(huì)在系統(tǒng)預(yù)留后門以竊取用戶敏感信息。

目前國內(nèi)已發(fā)現(xiàn)中招用戶案例。騰訊電腦管家接到網(wǎng)友求助,稱自己的電腦重裝系統(tǒng)后,發(fā)現(xiàn)殺毒軟件不能升級(jí),也不能下載其他組件,意識(shí)到系統(tǒng)有問題因此求助。騰訊電腦管家安全專家遠(yuǎn)程支持后發(fā)現(xiàn),該用戶電腦已被安裝高危病毒“雙槍2”,檢查確認(rèn)“雙槍2”病毒正是來源于用戶自行下載的Ghost系統(tǒng)盤。對(duì)病毒進(jìn)行溯源處理后發(fā)現(xiàn),已有眾多知名Ghost系統(tǒng)同樣被植入“雙槍2”病毒。

為了避免更多用戶遭受病毒侵襲,騰訊電腦管家迅速上線對(duì)抗該病毒的新版“急救箱”工具。目前,廣大用戶可使用騰訊電腦管家“急救箱”工具全面查殺“雙槍2”病毒。

“雙槍2”升級(jí)對(duì)抗手段:切斷殺軟聯(lián)網(wǎng)、阻止殺軟運(yùn)行

騰訊電腦管家安全專家指出,“雙槍2”病毒是1代的最新變種,作為與此前在全球造成重大破壞的暗云木馬病毒一樣的BooKit病毒,“雙槍2”會(huì)在操作系統(tǒng)啟動(dòng)加載之前搶先運(yùn)行,對(duì)安全軟件的查殺帶來很大的挑戰(zhàn)。與1代相比,新變種通過驅(qū)動(dòng)程序切斷殺毒軟件聯(lián)網(wǎng)功能,并能阻止某些殺毒軟件急救箱功能運(yùn)行。

感染“雙槍2”這種BooKit病毒之后,硬盤的MBR(主引導(dǎo)記錄)及VBR(卷引導(dǎo)記錄)也會(huì)被改寫。此類病毒的特別之處就是,“即使用戶簡單重裝系統(tǒng),病毒依舊寄生在電腦硬盤上”。

為在電腦上長期存在,“雙槍2”病毒切斷了主流殺毒軟件的聯(lián)網(wǎng)功能,即使用戶在重裝系統(tǒng)后安裝殺毒軟件,因殺毒軟件聯(lián)網(wǎng)功能已被切斷,升級(jí)更新、下載病毒庫、下載附加組件、云查殺等關(guān)鍵功能均無法實(shí)現(xiàn),殺毒軟件雖已安裝,但功能已被破壞。

除了破壞殺毒軟件的正常功能,“雙槍2”病毒還會(huì)將瀏覽器主頁鎖定為帶有“33845”編號(hào)的網(wǎng)址導(dǎo)航站并以此來牟利,同時(shí)“雙槍2”病毒會(huì)在系統(tǒng)預(yù)留后門以竊取用戶敏感信息。

騰訊電腦管家“急救箱”一鍵操作 完美查殺頑固病毒

騰訊電腦管家安全專家提醒廣大用戶,網(wǎng)上下載的Ghost系統(tǒng)大多是盜版組織為方便系統(tǒng)安裝發(fā)布的一鍵重裝系統(tǒng)軟件包,盜版組織會(huì)在這類軟件包中集成系統(tǒng)補(bǔ)丁、常用軟件,以及并未告知用戶的有害程序。

建議使用純凈正版Windows系統(tǒng)盤鏡像安裝,勿隨意下載被第三方修改后分發(fā)的Ghost版本。企業(yè)用戶可使用微軟官方提供的Windows預(yù)安裝工具包配置企業(yè)內(nèi)部安裝源,避免從網(wǎng)站下載被篡改的Ghost光盤鏡像部署內(nèi)網(wǎng)節(jié)點(diǎn),這會(huì)給內(nèi)網(wǎng)安全帶來極大隱患。

對(duì)于“雙槍2”病毒造成的系統(tǒng)故障和安全問題,騰訊電腦管家第一時(shí)間提供可完美修復(fù)的“急救箱”工具,用戶可至下載,解壓文件后,雙擊運(yùn)行急救箱.exe”,遵循操作指引,即可全面查殺“雙槍2”病毒,保護(hù)個(gè)人電腦安全。

最強(qiáng)Ghost系統(tǒng)病毒來襲,騰訊電腦管家“急救箱”火線馳援

極客網(wǎng)企業(yè)會(huì)員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2018-04-10
最強(qiáng)Ghost系統(tǒng)病毒來襲,騰訊電腦管家“急救箱”火線馳援
近日,據(jù)騰訊電腦管家監(jiān)測(cè)發(fā)現(xiàn),國內(nèi)某知名Ghost鏡像重裝系統(tǒng)中被植入病毒“雙槍2”,該病毒不僅不能通過重裝清除,還會(huì)切斷殺毒軟件聯(lián)網(wǎng),

長按掃碼 閱讀全文