罕见技术型病毒"鬼影"神秘现身 重装系统难清除

2010年03月16日08:16  来源:中国新闻网

 【字号 打印 留言 论坛 网摘 手机点评 纠错
E-mail推荐:  

  ● 体验超长续航 英特尔CULV笔记本推荐
  ● 唯美华丽 11寸东芝T112轻薄本本
  ● 四大主流品牌比拼 市售入门单反谁更值
  ● 22宽欲破千元!最超值16:10显示器推荐
  ● 超高性价比 市售跌入谷底的数码摄像机
  ● 最低1500元 八款民用级全能显示器推荐

  中新网北京3月15日电(记者 阮煜琳)金山安全实验室15日捕获一种名为“鬼影”的电脑病毒,并表示,这是国内首个引导区下载者病毒,该病毒寄生在磁盘主引导记录,随某些共享软件捆绑安装进入电脑,中毒电脑即使格式化重装系统,也无法清除。目前日均感染电脑2-3万台。

  金山安全反病毒专家李铁军表示,一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录,在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。对于已经寄生于MBR中的病毒,安全软件无法进行拦截。因病毒比安全软件的启动还要早。

  李铁军表示,“鬼影”病毒具有无文件、无系统启动项、无进程模块的“三无”特性。中毒电脑即使重装了系统,当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。

  研究人员发现,“鬼影”病毒入侵后,会释放驱动程序改写硬盘主引导记录,驱动程序在开机过程中攻击众多杀毒软件,令杀毒软件失效,再下载传统的AV终结者木马下载器,最终目的依然是通过传播盗号木马,窃取用户虚拟财产牟利。中毒后,最直观的现象是安全软件无法正常运行,电脑明显变慢,IE主页被改。

  业内人士说,“鬼影”病毒是近年较罕见的技术型病毒,病毒作者具有高超的编程技巧。目前国内安全厂商和民间反病毒高手中,能够完整分析“鬼影”病毒的人屈指可数。

  金山安全实验室工程师说,目前“鬼影”病毒只针对Winxp系统,该病毒尚不能破坏VistaWindows 7系统。金山安全实验室正在编写针对“鬼影”病毒的专杀工具。

(责任编辑:崔雷)
更多关于 病毒 的新闻
· 去年新增病毒超千万 木马后门病毒占8成
· 金山卫士360卫士短兵相接 反病毒市场格局趋明朗
· 黑客形成产业链敲响警钟 网络安全体系亟待建立
· 病毒猖獗有黑幕 安全意识薄弱成最大隐忧
· 瑞典研究发现脑膜炎新致病源
· 西班牙破获一个庞大的僵尸网络犯罪团伙
· 研究揭示病毒如何改变人类进化
· 黑客利用"兽兽门"散布病毒 受害网民过10万
· 大量招聘Web网站被植恶意木马
· 美法官批准微软请求 关闭277个恶意网站
相关专题
· 病毒
我要发表留言
用户名:        密码:          到强国社区注册
                                      留言须知
新闻检索:    
   热图推荐
健康热点健康热点
看看老外都用啥液晶看看老外都用啥液晶
虎年春节吃喝玩乐大搜索虎年春节吃喝玩乐大搜索
   精彩新闻
·李克强回应钟南山:医务人员是医改主力军
·陈竺:医改一年来看病难看病贵有所缓解
·雪后京城蔬菜价格小幅上扬 今明两日将现明显涨幅
·食事盘点:调味品猫腻大起底 塑料袋放“烫食”有毒
·上海移动违约考核黑名单公布 上海美通等SP在列
·空调拉开一级能效普及大幕 厂商清理高能耗产品
·人大代表董明珠:废标案促进政府阳光采购
·老人信民间偏方生喝鸭血 肺部吸入寄生虫感染
·抑郁症女孩遭男护士强奸 病愈为对方求情喜结连理
·召回更换电脑要求遭拒 惠普电脑集体维权坎坷路
   播客·视频
好惨!哈尔滨公交大火好惨!哈尔滨公交大火
痛批商家欺负消费者痛批商家欺负消费者
·本本:开学购笔记本需观望·本本:节后值得多关注几款本
·相机:佳能消费DC节后降价·相机:节后品牌长焦机型盘点
·液显:星霸2最速配液晶·液显:主流液晶各尺寸最低价
·硬件:揭秘DIY奸商骗钱招数·硬件:8000元不到实用i5配置
老盖茨出书:盖茨是这样培养的老盖茨出书:盖茨是这样培养的
黑客利用"兽兽门"散布病毒黑客利用"兽兽门"散布病毒
·英特尔推40GB固态硬盘 性能是传统硬盘四倍
·.com迎来25周年 100个最古老的.com网站
·个人信息被滥用日趋严重 专家呼吁立法保护
·网络公关帮企业“删帖”消灾打擦边球
·李开复:你是否愿意每周最少工作80小时?
·罕见技术型病毒"鬼影"神秘现身 重装系统难清除
[一语惊坛]建议开展官员315活动:组工部门实行官员"三包"
[论坛]温总理这句话注定会成千古名言·报告为何删灰色收入
[访谈]李金华谈权力监督与民营经济·罗富和谈中小城镇建设
[辩论]代表:"回老家买房"您咋看?·周洋感谢妈妈错了吗?
[博客]总理为何向记者坦承"缺点" 张召忠:金正日下步咋走?
[博客]毛泽东薄熙来的段子令人叫绝 宋祖英委员的两会提案
   无线·手机媒体
发短信上手机人民网发短信上手机人民网
《wap.民意2009.com》《wap.民意2009.com》
人民网