近日，據(jù)騰訊電腦管家監(jiān)測(cè)發(fā)現(xiàn)，國內(nèi)某知名Ghost鏡像重裝系統(tǒng)中被植入病毒“雙槍2”，該病毒不僅不能通過重裝清除，還會(huì)切斷殺毒軟件聯(lián)網(wǎng)，導(dǎo)致殺毒軟件安全功能被破壞。受害者的瀏覽器主頁被鎖定為帶有“33845”編號(hào)的網(wǎng)址導(dǎo)航站，同時(shí)“雙槍2”病毒會(huì)在系統(tǒng)預(yù)留后門以竊取用戶敏感信息。
目前國內(nèi)已發(fā)現(xiàn)中招用戶案例。騰訊電腦管家接到網(wǎng)友求助，稱自己的電腦重裝系統(tǒng)后，發(fā)現(xiàn)殺毒軟件不能升級(jí)，也不能下載其他組件，意識(shí)到系統(tǒng)有問題因此求助。騰訊電腦管家安全專家遠(yuǎn)程支持后發(fā)現(xiàn)，該用戶電腦已被安裝高危病毒“雙槍2”，檢查確認(rèn)“雙槍2”病毒正是來源于用戶自行下載的Ghost系統(tǒng)盤。對(duì)病毒進(jìn)行溯源處理后發(fā)現(xiàn)，已有眾多知名Ghost系統(tǒng)同樣被植入“雙槍2”病毒。
為了避免更多用戶遭受病毒侵襲，騰訊電腦管家迅速上線對(duì)抗該病毒的新版“急救箱”工具。目前，廣大用戶可使用騰訊電腦管家“急救箱”工具全面查殺“雙槍2”病毒。
“雙槍2”升級(jí)對(duì)抗手段：切斷殺軟聯(lián)網(wǎng)、阻止殺軟運(yùn)行
騰訊電腦管家安全專家指出，“雙槍2”病毒是1代的最新變種，作為與此前在全球造成重大破壞的暗云木馬病毒一樣的BooKit病毒，“雙槍2”會(huì)在操作系統(tǒng)啟動(dòng)加載之前搶先運(yùn)行，對(duì)安全軟件的查殺帶來很大的挑戰(zhàn)。與1代相比，新變種通過驅(qū)動(dòng)程序切斷殺毒軟件聯(lián)網(wǎng)功能，并能阻止某些殺毒軟件急救箱功能運(yùn)行。
感染“雙槍2”這種BooKit病毒之后，硬盤的MBR(主引導(dǎo)記錄)及VBR(卷引導(dǎo)記錄)也會(huì)被改寫。此類病毒的特別之處就是，“即使用戶簡(jiǎn)單重裝系統(tǒng)，病毒依舊寄生在電腦硬盤上”。
為在電腦上長(zhǎng)期存在，“雙槍2”病毒切斷了主流殺毒軟件的聯(lián)網(wǎng)功能，即使用戶在重裝系統(tǒng)后安裝殺毒軟件，因殺毒軟件聯(lián)網(wǎng)功能已被切斷，升級(jí)更新、下載病毒庫、下載附加組件、云查殺等關(guān)鍵功能均無法實(shí)現(xiàn)，殺毒軟件雖已安裝，但功能已被破壞。
除了破壞殺毒軟件的正常功能，“雙槍2”病毒還會(huì)將瀏覽器主頁鎖定為帶有“33845”編號(hào)的網(wǎng)址導(dǎo)航站并以此來牟利，同時(shí)“雙槍2”病毒會(huì)在系統(tǒng)預(yù)留后門以竊取用戶敏感信息。
騰訊電腦管家“急救箱”一鍵操作 完美查殺頑固病毒
騰訊電腦管家安全專家提醒廣大用戶，網(wǎng)上下載的Ghost系統(tǒng)大多是盜版組織為方便系統(tǒng)安裝發(fā)布的一鍵重裝系統(tǒng)軟件包，盜版組織會(huì)在這類軟件包中集成系統(tǒng)補(bǔ)丁、常用軟件，以及并未告知用戶的有害程序。
建議使用純凈正版Windows系統(tǒng)盤鏡像安裝，勿隨意下載被第三方修改后分發(fā)的Ghost版本。企業(yè)用戶可使用微軟官方提供的Windows預(yù)安裝工具包配置企業(yè)內(nèi)部安裝源，避免從網(wǎng)站下載被篡改的Ghost光盤鏡像部署內(nèi)網(wǎng)節(jié)點(diǎn)，這會(huì)給內(nèi)網(wǎng)安全帶來極大隱患。
對(duì)于“雙槍2”病毒造成的系統(tǒng)故障和安全問題，騰訊電腦管家第一時(shí)間提供可完美修復(fù)的“急救箱”工具，用戶可至下載，解壓文件后，雙擊運(yùn)行急救箱.exe”，遵循操作指引，即可全面查殺“雙槍2”病毒，保護(hù)個(gè)人電腦安全。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 為什么年輕人不愛換手機(jī)了
- 柔宇科技未履行金額近億元被曝已6個(gè)月發(fā)不出工資
- 柔宇科技被曝已6個(gè)月發(fā)不出工資 公司回應(yīng)欠薪有補(bǔ)償方案
- 第六座“綠動(dòng)未來”環(huán)保公益圖書館落地貴州山區(qū)小學(xué)
- 窺見“新紀(jì)元”，2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本，景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機(jī)打造全新一代屏幕壓感
- 清潔家電新老玩家市場(chǎng)定位清晰，攜手共進(jìn)，核心技術(shù)決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領(lǐng)域達(dá)成戰(zhàn)略合作伙伴關(guān)系
- 芯耀輝加速全球化部署，任命原Intel高管出任全球總裁
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
