首页 要闻 点评 财经 产经 湘企 IT 汽车 房产 互联网 家电 数码 强省论坛
1号站娱乐平台 1号站娱乐注册 微观时代 民生关注 投资市场 大众消费 湖湘旅游 美食休闲 购物指南 芒果娱乐 湖湘文化
您所在的位置:首页 > 互联网 > 正文
最强Ghost系统病毒来袭,腾讯电脑管家“急救箱”火线驰援
1号站娱乐平台官网:编辑整理 时间:2018-04-09 责任编辑:湖经编辑 分享:

近日,据腾讯电脑管家监测发现,国内某知名Ghost镜像重装系统中被植入病毒“双枪2”,该病毒不仅不能通过重装清除,还会切断杀毒软件联网,导致杀毒软件安全功能被破坏。受害者的浏览器主页被锁定为带有“33845”编号的网址导航站,同时“双枪2”病毒会在系统预留后门以窃取用户敏感信息。

目前国内已发现中招用户案例。腾讯电脑管家接到网友求助,称自己的电脑重装系统后,发现杀毒软件不能升级,也不能下载其他组件,意识到系统有问题因此求助。腾讯电脑管家安全专家远程支持后发现,该用户电脑已被安装高危病毒“双枪2”,检查确认“双枪2”病毒正是来源于用户自行下载的Ghost系统盘。对病毒进行溯源处理后发现,已有众多知名Ghost系统同样被植入“双枪2”病毒。

为了避免更多用户遭受病毒侵袭,腾讯电脑管家迅速上线对抗该病毒的新版“急救箱”工具。目前,广大用户可使用腾讯电脑管家“急救箱”工具全面查杀“双枪2”病毒。

“双枪2”升级对抗手段:切断杀软联网、阻止杀软运行

腾讯电脑管家安全专家指出,“双枪2”病毒是1代的最新变种,作为与此前在全球造成重大破坏的暗云木马病毒一样的BooKit病毒,“双枪2”会在操作系统启动加载之前抢先运行,对安全软件的查杀带来很大的挑战。与1代相比,新变种通过驱动程序切断杀毒软件联网功能,并能阻止某些杀毒软件急救箱功能运行。

感染“双枪2”这种BooKit病毒之后,硬盘的MBR(主引导记录)及VBR(卷引导记录)也会被改写。此类病毒的特别之处就是,“即使用户简单重装系统,病毒依旧寄生在电脑硬盘上”。

为在电脑上长期存在,“双枪2”病毒切断了主流杀毒软件的联网功能,即使用户在重装系统后安装杀毒软件,因杀毒软件联网功能已被切断,升级更新、下载病毒库、下载附加组件、云查杀等关键功能均无法实现,杀毒软件虽已安装,但功能已被破坏。

除了破坏杀毒软件的正常功能,“双枪2”病毒还会将浏览器主页锁定为带有“33845”编号的网址导航站并以此来牟利,同时“双枪2”病毒会在系统预留后门以窃取用户敏感信息。

腾讯电脑管家“急救箱”一键操作完美查杀顽固病毒

腾讯电脑管家安全专家提醒广大用户,网上下载的Ghost系统大多是盗版组织为方便系统安装发布的一键重装系统软件包,盗版组织会在这类软件包中集成系统补丁、常用软件,以及并未告知用户的有害程序。

建议使用纯净正版Windows系统盘镜像安装,勿随意下载被第三方修改后分发的Ghost版本。企业用户可使用微软官方提供的Windows预安装工具包配置企业内部安装源,避免从网站下载被篡改的Ghost光盘镜像部署内网节点,这会给内网安全带来极大隐患。

对于“双枪2”病毒造成的系统故障和安全问题,腾讯电脑管家第一时间提供可完美修复的“急救箱”工具,用户可至下载,解压文件后,双击运行急救箱.exe”,遵循操作指引,即可全面查杀“双枪2”病毒,保护个人电脑安全。

免责声明:本文仅代表作者个人观点,与本网无关。其原创性以及文中陈述文字和内容未经本站证实, 对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者 仅作参考,并请自行核实相关内容。当事人(单位)如有异议,请参阅《删帖说明》办理。

0
评论总数:0 [ 查看全部 ]网友评论
 
  评论者:  请输入验证码:  
CopyRight @ 2007-2018 1号站娱乐平台官网.com 版权所有 网站备案 湘ICP备030127号
地址:湖南省长沙市(邮编:410000)E-mail:hnjjxww@yahoo.com.cn