帮助
版权保护
今日发帖冠军:
小强
11贴
最新主题
最新回复
DNF单机版
dnf单机版存档
网游单机
高级搜索
等级: 游客
帖子:
今日:
龙鳞: 片
铜币: 枚
能量: 点
最后登录:
登录IP:
3.144.6.219
用户名
UID
Email
注册新帐号
密 码
忘记密码?
下次自动登录
您好,欢迎来中华游戏网!
请登录
立即注册
购买会员
购买积分
购买胸章
版主签到
精华汇总
附件展区
积分兑换
统计排行
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
版主签到
一键打卡
每日打卡
龙鳞魔堡
金豆锻造
荣誉胸章
海底寻宝
非诚勿扰
虚拟刮奖
杂货道具
好友印象
心情随笔
中华银行
家族部落
积分兑换
图片上传
在线查毒
网游单机下载
聊天交友乐园
作品交流
自拍自曝
图片设计
论坛使用帮助
隐藏
快速浏览
站务综合
新手接待小屋
站务处理
你问我答[悬赏]
精彩活动
申请胸章
申请职务
社区公告
管理会议厅
游戏综合区
网游单机下载
网游单机交流
单机游戏下载
单机游戏交流
地下城与勇士单机版
DNF单机版交流区
DNF单机版存档分享
DNF单机版DIY专区
DNF单机版2
热门游戏专区
英雄联盟 LOL
DNF地下城与勇士
暗黑破坏神
CF穿越火线
魔兽争霸3
火炬之光
PAL仙剑奇侠传
Android/IOS手机游戏
休闲娱乐专区
聊天交友乐园
欢乐雷人恶搞
大杂烩
QQ技术交流
午夜恐怖奇谈
精品软件下载
电脑技术交流
自拍自曝
综合精美贴图
中华影院
音乐不断
动漫交流
图片设计
梦幻少女物语
娱乐圈新视点
时尚流行广场
中华游戏网
»
电脑技术交流
»
鬼影病毒来袭...重装系统也无法彻底删除!
发表帖子
发表新帖
回帖
返回列表
No.105131
白々哉
登录解锁详细资料
YY,你是谁?
[道具]
[倒序]
[只看他]
[
屏蔽签名
|
屏蔽头像
]
鬼影病毒来袭...重装系统也无法彻底删除!
我顶
我踩
本贴由:
中华游戏网
会员:
白々哉
发表于: 2011-03-12 14:43 共
11984
人围观
7
人回复
中毒了没关系,大不了重装系统。但现在,这句话将成为历史。3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,该病毒寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法将该病毒清除。当系统再次重启时,该病毒会早于操作系统内核先行加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。
颠覆传统重装系统无法清除
金山安全反病毒专家表示,“一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR),在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。对于已经寄生于MBR中的病毒,安全软件无法进行拦截。因病毒比安全软件的启动还要早。
李铁军表示,“鬼影”病毒是国内首个引导区下载者病毒,颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势,不仅做到了“三无”特性——无文件、无系统启动项、无进程模块,而且即使用户重装了系统,该病毒依然会再次进入用户新系统;全新的病毒技术,突破了普通杀毒软件的自保护,“鬼影”病毒可以说是一个具有“划时代”特征的电脑病毒。
安全软件失效电脑明显变慢
金山安全实验室的研究人员分析发现,这个“鬼影”病毒是随某些共享软件捆绑安装进入电脑的,目前的日感染电脑约2-3万台。“鬼影”病毒入侵后,会释放驱动程序改写硬盘MBR(主引导记录),驱动程序在开机过程中攻击众多杀毒软件,令杀毒软件失效,再下载传统的AV终结者木马下载器,最终目的依然是通过传播盗号木马,窃取用户虚拟财产牟利。中毒后,最直观的现象是安全软件无法正常运行,电脑明显变慢,IE主页被改。
罕见技术型病毒源于国外
“鬼影”病毒是近年来较为罕见的技术型病毒,病毒作者具有高超的编程技巧。因WinXP系统的限制,一般手法改写MBR会被系统判定为非法,这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制,直接改写MBR的技术主要在国外技术论坛传播,在“鬼影”病毒之前,这一技术少有被黑客实际大规模利用的案例。金山安全实验室工程师说,目前“鬼影”病毒只针对Winxp系统,该病毒尚不能破坏Vista和Windows7系统。
另据金山安全实验室研究人员透露,在目前国内安全厂商和民间反病毒高手中,能够完整分析“鬼影”病毒的人屈指可数。因病毒寄生于硬盘的主引导记录(MBR),病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具,在已经中毒的情况下,很难使用现有工具完成病毒清除,金山安全实验室正在编写针对“鬼影”病毒的专杀工具。? ?? ?金山毒霸已经升级,可查杀传播“鬼影”病毒的母体文件,避免更多用户受“鬼影”病毒之害,用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意网页加入阻止访问的列表,防止更多用户下载这个神秘的“鬼影”病毒。
? ?? ?磁盘主引导记录(MBR)简介:
MBR(MasterBootRecord),中文意为主引导记录。电脑开机后,主板自检完成后,被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR,它的大小是512字节,它是不属于任何一个操作系统,也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。
? ? 电脑系统开机过程介绍:
开启电源开机自检–>主板BIOS根据用户指定的启动顺序从软盘、硬盘或光驱进行启动–>系统BIOS将主引导记录(MBR)读入内存。然后,将控制权交给主引导程序,再检查分区表的状态,寻找活动的分区。最后,由主引导程序将控制权交给活动分区的引导记录,由引导记录加载操作系统。
打赏楼主
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
楼主
回复
引用
No.208534
ghnxxxxx
登录解锁详细资料
时间: 2011-03-12
[只看他]
[
屏蔽签名
|
屏蔽头像
]
沙发,我 C A O ,谁那么缺德弄的
点评记录(共条)
CNYOUW.CN
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!
cnyouw.cn
评分选定
举报
沙发
回复
引用
评分
No.367333
情歌唱给谁听
登录解锁详细资料
时间: 2011-03-12
[只看他]
[
屏蔽签名
|
屏蔽头像
]
很不爽 各大软件公司加快研发杀毒
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
板凳
回复
引用
评分
No.274381
002211393
登录解锁详细资料
时间: 2011-03-13
[只看他]
[
屏蔽签名
|
屏蔽头像
]
o(︶︿︶)o 唉 病毒真害人啊
点评记录(共条)
CNYOUW.CN
SIGNATURE
评分选定
举报
宅3楼
回复
引用
评分
No.388513
如果爱
登录解锁详细资料
时间: 2011-03-15
[只看他]
[
屏蔽签名
|
屏蔽头像
]
最讨厌病毒了,每次我电脑都慢。
点评记录(共条)
CNYOUW.CN
SIGNATURE
┏ 是不是戴上耳机、就会忘掉呐些痛.
www.4391.com
评分选定
举报
腐4楼
回复
引用
评分
No.391103
yh798560636
登录解锁详细资料
时间: 2011-03-15
[只看他]
[
屏蔽签名
|
屏蔽头像
]
我超那个发明的啊
点评记录(共条)
CNYOUW.CN
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!
cnyouw.cn
评分选定
举报
宅5楼
回复
引用
评分
No.379158
aa1963
登录解锁详细资料
时间: 2011-03-16
[只看他]
[
屏蔽签名
|
屏蔽头像
]
杀毒的 难道不能做病毒???
没病毒 杀毒软件卖给谁去
点评记录(共条)
CNYOUW.CN
SIGNATURE
......
评分选定
举报
腐6楼
回复
引用
评分
No.238858
wang0899
登录解锁详细资料
时间: 2011-03-16
[只看他]
[
屏蔽签名
|
屏蔽头像
]
又一个精品。谢谢楼主,太谢谢了,支持
点评记录(共条)
CNYOUW.CN
SIGNATURE
中华游戏网 — 玩你所玩,乐你所乐!
cnyouw.cn
评分选定
举报
宅7楼
回复
引用
评分
发表新帖
回帖
中华游戏网
»
电脑技术交流
http://cnyouw.cn
您访问的链接为外部链接,请注意安全!
继续访问
取消访问
快速回复
限 160 字节
懒人下拉选择回复语句
谢谢楼主分享,这个帖子不回对不起自己!
举双手支持楼主。
好帖,收藏了!谢谢楼主!
好文章,又学习了。
难得一见的好文章,顶了!
楼主你太有才了!
楼主辛苦了,谢谢楼主分享!
看看究竟多神秘。
我来学习学习。
音乐太美了,就喜欢这样的音乐。
感谢楼主及时为我们提供信息!
楼主检查一下,连接好像失效了。
其实我一直觉得楼主的品味不错!呵呵!
中华游戏网不能没有像楼主这样的人才
中华游戏网 因为有你更精彩!
进入高级模式[可上传附件]
加粗
字体颜色
背景颜色
插入链接
图片
验证问题:
我们网站的域名是什么? 正确答案:
Ctrl + Enter 快速发布
匿名回贴(消耗10铜币)
上一个
下一个
中华游戏网首班列车驶于2006年8月1号,已行驶
天
小时
分
秒