鬼影电脑病毒中毒症状及工作原理介绍

发布时间:2017-03-22 15:13

2010年3月15日,金山安全实验室捕获一种被命名为“鬼影”的电脑病毒,由于该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,即使格式化重装系统,也无法彻底清除该病毒。下面由小编给你做出详细的鬼影电脑病毒中毒症状及工作原理介绍!希望对你有帮助!

鬼影电脑病毒中毒症状及工作原理介绍:

鬼影电脑病毒中毒症状:

1、电脑非常卡,操作程序有明显的停滞感,常见杀毒软件无法正常打开,同时发现反复重装系统后问题依旧无法解决。

2、系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常。rpcss.dll,ddraw.dll是盗号木马常修改的系统dll。

3、QQ号码被盗,可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。

4、进程中存在iexplor.exe进程并指向一个不正常的网站。

5、鬼影共同特征就是进程里有ali.exe

6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式,而且删不掉。

7、鬼影病毒还有一个特征就是任何软件(有些例外如360急救箱),会在7——12秒内自动关闭,一些鬼影病毒可以屏蔽一些“纯鬼影专杀”,当启动专杀时,会发现专杀驱动无法成功启动。只有一些强制性的杀毒软件(如金山系统急救箱),才可以清除。

8、还有一个共同点就是中了该病毒之后,电脑如果只装有一块硬盘可以启动系统,如果电脑装有两块硬盘以上,或者插了U盘。进入系统时就会出现蓝屏。(蓝屏原因是分区错误)

鬼影电脑病毒中毒症状及工作原理介绍

鬼影电脑病毒工作原理:

1.“鬼影”病毒母体运行后,会释放两个驱动到用户电脑中,并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式,尝试修改IE属性。

(分析:病毒传播者这样做的目的可能是为了转移安全厂商的目标,便于病毒的真正母体隐藏得更好)

2.a驱动会修改系统的主引导记录(mbr),并将b驱动写入磁盘,保证病毒是优先于系统启动,且病毒文件保存在系统之外。这样进入系统后,病毒加载入内存,但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。

3.病毒母体自删除。

4.重启系统后,主引导记录(MBR)中的恶意代码会对windows系统的整个启动过程进行监控,发现系统加载ntldr文件时,插入恶意代码,使其加载b驱动。

5.b驱动加载起来后,会监视系统中的所有进程模块,若存在安全软件的进程,直接结束。

6.b驱动会下载av终结者到电脑中,并运行。

7.下载的av终结者病毒会修改系统文件,对安全软件进程添加大量的映像劫持,下载大量的盗号木马。进一步盗取用户的虚拟财产。

8.该病毒只针对Winxp系统,尚不能破坏Vista和Win7系统。(目前最新的变种可以感染vista、win7和win8,但在win8/win8.1无法破坏MBR,无法注入病毒驱动程序,比较容易处理)

鬼影电脑病毒中毒症状及工作原理介绍的评论条评论