分析新贵“鬼魅”病毒流行的秘密

　　导读:当下网络作为病毒强大的传播途径，即使不断更新的杀毒软件与其较量，但是对于不升级的病毒始终不见彻底清除，到底是什么支撑着它如野火烧不尽,春风吹又生?春晚带火了“小虎队”、“刘谦”等新焦点，“兽兽门”也使兽兽不雅视频传播，而网络病毒往往会披着这类“热闹”的表象流行，成为其有效传播的捷径。但是病毒表面爱热闹，实际是对利益的追逐，丰厚的利润才是一切行动的原动力。

　　虽然病毒生生不息，一般电脑使用者对付其强烈攻击最致命的杀手锏便是重装系统，定能将其消灭干净，给电脑还原了一个新的生命。但是目前新发现的名为“鬼魅”病毒却一改常态编码，它并非Windows系统下的应用程序，在Windows加载之后才运行，而是将病毒寄生在磁盘主引导记录(MBR)，在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行，这造成不仅安全软件无法进行拦截，而且即使格式化重装系统，也无法将该病毒清除。这种“鬼魅”病毒是如何在中毒电脑上阴魂不散的呢?

　　事实上，目前“鬼影”病毒只针对Winxp系统，尚不能破坏Vista和Windows 7系统。一旦电脑感染这类病毒，就会出现安全软件无法正常运行，电脑明显变慢，IE主页被篡改。据金山安全实验室的研究人员介绍，“鬼影”病毒是随某些共享软件捆绑安装进入电脑的，入侵之后，会释放驱动程序改写硬盘MBR(主引导记录)，驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。

　　“鬼魅”病毒颠覆了传统病毒的感染特点，以及用户处理病毒问题的思维定势，现日感染电脑达到约2-3万台，让一般的杀毒软件业无可奈何。该病毒是近年来较为罕见的技术型病毒，显然，其作者必须具备高超的编程技术。那么这个网络新涌出的强劲杀手，是新的“熊猫烧香”再现，还是另有隐情呢?

　　最新的我国互联网络发展状况统计报告显示，截至2009年12月30日，中国网民规模达到3.84亿人，普及率达到28.9%。再加上受威胁的用户增长惊人，达到300%。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点