网络惊现大猩猩病毒劫持杀毒软件 - 『计算机安全』

UID 38177
精华 0
积分 108
帖子 75
威望 108
现金 55 币币
存款 0 币币
阅读权限 4
注册 2007-8-16
状态离线

发表于 2007-8-31 11:00 资料个人空间短消息加为好友

网络惊现大猩猩病毒劫持杀毒软件

8月24日，一种发作图案显示为“大猩猩”的病毒出现在网络上。该病毒与“熊猫烧香”、“小浩”等病毒类似，通过U盘传播,可以感染*.exe可执行文件。病毒运行时，会占用大量的CPU资源，导致中毒电脑系统瘫痪。

该病毒可以通过U盘传播，中毒电脑无论是双击U盘还是硬盘都会激活病毒。病毒运行后，会使用Taskkill/f/im命令关闭近百种杀毒软件和安全工具的进程，以达到躲避查杀的目的。它还具有重定向劫持功能，通过写注册表中的IFEO键值来阻止100款杀毒软件和安全工具的运行。“大猩猩”病毒还通过修改操作系统的Hosts表，禁止用户登陆数十家反病毒厂商的网址，阻止杀毒软件升级病毒库，并修改注册表相关键值，禁用系统“显示隐藏文件”功能隐藏自身，破坏系统安全模式，使得中毒用户无法进入安全模式下杀毒。

病毒作者还公然在病毒代码内留言，挑战08版杀毒软件。病毒作者自称该病毒为“2007年终极蠕虫病毒——大红猩猩”，声称“本病毒会劫持大多数杀毒软件，并且会破坏杀毒软件的监控程序，因此，2008年请您选择有自我保护能力的杀软吧！”。病毒作者还对国内外四款08版杀毒软件的自我保护能力进行了评价。

专家再次提醒广大用户，禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机；利用WindowsUpdate功能打全系统补丁，尤其是打好MS06-014和MS07-017这两个网页木马经常使用的系统漏洞，避免病毒从恶意网页入侵用户电脑系统；不要随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件，不要登陆来历不明的网址连接，以防遭受病毒侵害。不过据说目前有一个要雨过天晴电脑保护系统的软件，可以拯救中了这种病毒的电脑，迅速恢复电脑为健康状态，不过这样也要有个前提，就是在电脑正常的时候，即中毒前，电脑要已经安装了雨过天晴这个软件才可以实现这个强大功能。更好的解决方法还没有出现。

好吃豆子

新手上路

UID 39864
精华 0
积分 2
帖子 36
威望 2
现金 40 币币
存款 0 币币
阅读权限 1
注册 2007-9-6
状态离线

大中小

发表于 2007-9-6 19:11 资料个人空间短消息加为好友

呵呵，谢谢楼主分享,我来顶一个~~~