鬼影電腦病毒中毒癥狀及工作原理介紹
鬼影電腦病毒中毒癥狀及工作原理介紹
2010年3月15日，金山安全實(shí)驗(yàn)室捕獲一種被命名為“鬼影”的電腦病毒，由于該病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里找不到任何異常，即使格式化重裝系統(tǒng)，也無法徹底清除該病毒。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的鬼影電腦病毒中毒癥狀及工作原理介紹!希望對(duì)你有幫助!
鬼影電腦病毒中毒癥狀及工作原理介紹：
鬼影電腦病毒中毒癥狀：
1、電腦非?？?，操作程序有明顯的停滯感，常見殺毒軟件無法正常打開，同時(shí)發(fā)現(xiàn)反復(fù)重裝系統(tǒng)后問題依舊無法解決。
2、系統(tǒng)文件被感染殺毒查殺以后提示找不到相應(yīng)的dll或者系統(tǒng)功能不正常。rpcss.dll，ddraw.dll是盜號(hào)木馬常修改的系統(tǒng)dll。
3、QQ號(hào)碼被盜，可被黑客用來傳播廣告等。魔獸、DNF、天龍八部、夢(mèng)幻西游等游戲賬號(hào)被盜。
4、進(jìn)程中存在iexplor.exe進(jìn)程并指向一個(gè)不正常的網(wǎng)站。
5、鬼影共同特征就是進(jìn)程里有ali.exe
6、你的電腦桌面上出現(xiàn)了一個(gè)討厭的“播放器”快捷方式，而且刪不掉。
7、鬼影病毒還有一個(gè)特征就是任何軟件(有些例外如360急救箱)，會(huì)在7——12秒內(nèi)自動(dòng)關(guān)閉，一些鬼影病毒可以屏蔽一些“純鬼影專殺”，當(dāng)啟動(dòng)專殺時(shí)，會(huì)發(fā)現(xiàn)專殺驅(qū)動(dòng)無法成功啟動(dòng)。只有一些強(qiáng)制性的殺毒軟件(如金山系統(tǒng)急救箱)，才可以清除。
8、還有一個(gè)共同點(diǎn)就是中了該病毒之后，電腦如果只裝有一塊硬盤可以啟動(dòng)系統(tǒng)，如果電腦裝有兩塊硬盤以上，或者插了U盤。進(jìn)入系統(tǒng)時(shí)就會(huì)出現(xiàn)藍(lán)屏。(藍(lán)屏原因是分區(qū)錯(cuò)誤)
鬼影電腦病毒工作原理：
1.“鬼影”病毒母體運(yùn)行后，會(huì)釋放兩個(gè)驅(qū)動(dòng)到用戶電腦中，并加載。和母體病毒捆綁在一起其它流氓軟件會(huì)修改桌面快捷方式，嘗試修改IE屬性。
(分析：病毒傳播者這樣做的目的可能是為了轉(zhuǎn)移安全廠商的目標(biāo)，便于病毒的真正母體隱藏得更好)
2.a驅(qū)動(dòng)會(huì)修改系統(tǒng)的主引導(dǎo)記錄(mbr)，并將b驅(qū)動(dòng)寫入磁盤，保證病毒是優(yōu)先于系統(tǒng)啟動(dòng)，且病毒文件保存在系統(tǒng)之外。這樣進(jìn)入系統(tǒng)后，病毒加載入內(nèi)存，但找不到任何啟動(dòng)項(xiàng)、找不到病毒文件、在進(jìn)程中找不到任何進(jìn)程模塊。
3.病毒母體自刪除。
4.重啟系統(tǒng)后，主引導(dǎo)記錄(MBR)中的惡意代碼會(huì)對(duì)windows系統(tǒng)的整個(gè)啟動(dòng)過程進(jìn)行監(jiān)控，發(fā)現(xiàn)系統(tǒng)加載ntldr文件時(shí)，插入惡意代碼，使其加載b驅(qū)動(dòng)。
5.b驅(qū)動(dòng)加載起來后，會(huì)監(jiān)視系統(tǒng)中的所有進(jìn)程模塊，若存在安全軟件的進(jìn)程，直接結(jié)束。
6.b驅(qū)動(dòng)會(huì)下載av終結(jié)者到電腦中，并運(yùn)行。
7.下載的av終結(jié)者病毒會(huì)修改系統(tǒng)文件，對(duì)安全軟件進(jìn)程添加大量的映像劫持，下載大量的盜號(hào)木馬。進(jìn)一步盜取用戶的虛擬財(cái)產(chǎn)。
8.該病毒只針對(duì)Winxp系統(tǒng)，尚不能破壞Vista和Win7系統(tǒng)。(目前最新的變種可以感染vista、win7和win8，但在win8/win8.1無法破壞MBR，無法注入病毒驅(qū)動(dòng)程序，比較容易處理)
看了“鬼影電腦病毒中毒癥狀及工作原理介紹”文章的還看了：
3.電腦中毒特征介紹
4.電腦中毒癥狀
5.電腦中毒十種癥狀