杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等各种症状,并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化,否则即便重装系统后“犇牛”仍能踏蹄重来。
据安全专家石晓虹博士介绍,“犇牛”采用了劫持dll文件的技术,在系统重装后仍能“复活”,完全不同于其它恶性木马常用的“复活”方式,使普通用户很难用以往的系统重装方式来“自救”;同时,“犇牛”非常阴险地将某个系统文件悄悄替换,使杀毒软件的常规查杀技术失效,进一步增强了自我保护能力;此外,“犇牛”还使用了一个名为“安软杀手”的帮凶对主流杀软进行卸载和破坏,屏蔽安全厂商的网站,并能导致迅雷等下载软件失效,致使受害用户无法通过登陆安全网站或下载安全软件获得帮助。
通过以上三种手段,“犇牛”得以突破用户电脑防御体系,并通过进一步下载针对诛仙、魔兽世界、问道等十余款热门网游、QQ以及网上银行的盗号木马,完成对受害用户电脑中虚拟财富的盗窃。安全专家石晓虹博士表示,其实劫持“usp10.dll”文件的木马早在去年就已出现,但“犇牛”下载器不仅具有“系统重装复活”的本领,还使出了“系统文件掩护”与“逆向卸载杀软”两大“牛”招,公开向安全软件宣战,因而安全中心将这一最新复合攻击型木马命名为“犇牛”木马下载器。
据了解,新春长假历来是木马病毒的“创新”高峰,一来网游市场因学生放假而格外活跃,孩子们鼓鼓囊囊的“压岁钱”自然被不法分子盯上;二来为数极少的大学生甚至高中生本身就是木马作者,放假期间空闲时间更为充裕,出于“好玩、试试看”的心理或受到盗号团伙蛊惑而编写木马病毒程序。
为帮助中招网友尽快摆脱“犇牛”的侵扰,安全中心紧急推出了最新版的“顽固木马专杀大全”,使中招用户无需将硬盘全盘格式化就能将其彻底查杀。同时,安全专家石晓虹博士提醒网友,在将包括数码产品在内的任何移动存储介质连接电脑前,请先确认电脑中是否已安装了安全卫士等具有U盘防火墙功能的安全软件,并推荐使用安全浏览器等具有防挂马功能的浏览器产品,将中招的概率降到最低。以上是华军给大家带来病毒播报,希望对大家有帮助。
9 7 3 1 2 3 4 4 8 :