"极虎"病毒猖獗,请做好防护措施!为了所有人的利益版主加亮!!

社区服务
高级搜索
猴岛论坛综合游戏交流反恐精英OnlineCSOL辅助工具"极虎"病毒猖獗,请做好防护措施!为了所有人的利益版主加亮!!
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
7个回复

"极虎"病毒猖獗,请做好防护措施!为了所有人的利益版主加亮!!

楼层直达
a892616327

ZxID:10942133

等级: 下士
举报 只看楼主 使用道具 楼主   发表于: 2010-02-27 0
"极虎"病毒猖獗,请做好防护措施!为了所有人的利益版主加亮!!
极虎病毒是一款集合了 磁碟机、AV终结者、中华吸血鬼、猫癣下载器为一体的混合病毒,因其可以利用IE浏览器的极光0day漏洞进行传播,同时由于发作的时间是2010年阴历虎年,故取其名极虎,这就是极虎病毒的名称来历。超越熊猫烧香!!!(传播途径最多,自动下载各种病毒,ping.exe进程不断探测局域网中的电脑,利用极光漏洞进行感染。rar.exe进程不断解压压缩文件,进行感染,再压缩成压缩文件,中毒后基本上要重装系统,重装后要是不知道打开了被感染的压缩文件,进而造成再次中毒!厉害在此!)
 





  极虎病毒的症状及危害
 





  病毒类似qvod播放器的图标。感染极虎之后可能会遭遇的情况:计算机进程中莫名其妙的有ping.exe和rar.exe进程,并且cpu占用很高,风扇转的很响很频繁(手提电脑),并且这两个进程无法结束。某些文件会出现usp10.dll、lpk.dll文件,杀毒软件和安全类软件会被自动关闭,如瑞星、金山毒霸、360安全卫士等如果没有及时升级到最新版本都有可能被停掉。破坏杀毒软件,系统文件,感染系统文件,让杀毒软件无从下手
 


  极虎病毒最重要的也是最大的危害是造成系统文件被篡改,无法使用杀毒软件进行清理,一旦清理,系统将无法打开和正常运行,同时基于计算机和网络的帐户信息可能会被盗,如网络游戏帐户、银行帐户、支付帐户以及重要的电子邮件帐户等。
 





  据最近的研究分析表现,极虎病毒是目前为止,集成了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。差不多是若干知名病毒的混合体,传播方式超越熊猫烧香;对杀毒软件的破坏力相当于AV终结者、磁碟机;对系统的破坏力更是史无前例;攻击者的目标。极度贪婪,会下载各种盗号木马、流氓软件,偷帐号,弹广告,刷流量,可谓无恶不作。 该病毒会感染用户机器上的所有可执行文件,并联网下载大量盗号、广告类软件,严重危害到系统的安全,同时该病毒非常隐蔽,没有特定的进程,而采用"线程" 插入的方法,插入到正常的系统进程Svchost.exe中,只有在进程模块中,才能看到病毒原体。 根据大批受害用户的反映,感染“极虎”下载器的电脑系统速度明显变慢,CPU占用极高。部分用户的电脑被“极虎”侵袭后,还会出现桌面IE图标被修改、IE主页异常、杀毒软件无法打开、大量exe文件被感染,反复报毒却无法清除等各种症状,并会自动下载大量木马病毒。 极虎潜入用户电脑时,像一个播放器。一旦打开,“播放器”消失,病毒在电脑中传播。当收到不明播放器时,慎重打开,消毒,甚至可以删除。防范方法: 本文内容来自[url]www.csolcn.cn[/url]
 


        装带保护功能的浏览器(可用360),装个360安全卫士,检测并修复系统漏洞,尤其是极光漏洞,下载文件后进行杀毒,不打开可疑文件,尤其是类似qvod播放器图标的文件 csol外挂网


传播方式
  (1)网页挂马传播,会利用极光0day等系统漏洞传播
 





  (2)局域网共享传播,通过弱口令在局域网内渗透



  (3)通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播
 




  (4)软件捆绑,欺骗下载,在盗版电影下载站、游戏外挂下载站捆绑下载
 




  (5)感染网页格式的文件进行二次传播,如果不幸某网编中招,就可能造成网站的来访者中毒。



  (6)感染可执行exe文件(很多人电脑中毒,没办法就会ghost,或格盘重装,但一般不是全部格式化,这样重装后,肯定会再次中毒)
 



  (7)感染rar压缩包内的可执行程序(这一招会令电脑运行变慢,进程中发现多个rar.exe在运行,并且无法结束,或结束后重新生成)
 




  (8)部分变种在系统文件夹创建usp10.dll和lpk.dll(猫癣病毒的传播手法一致)






中毒特征
  (1)综合使用多种手段令杀毒软件失效,比如主动防御无法打开,360打开即关闭



  (2)开机提示系统文件丢失
 



  (3)系统明显变慢,CPU占用极高,频繁读写磁盘,可观察到硬盘灯狂闪



  (4)进程中莫名出现rar.exe 和 ping.exe 无法结束,或结束后又会再起来。



  (5)大量exe文件被感染,反复报毒



  (6)桌面IE图标被修改,IE主页异常



  (7)部分变种会在程序文件夹下创建usp10.dll和lpk.dll,手动无法删除





解决方法
  1.重启后使用主流杀毒软件全面查杀系统。(前提:您的计算机可以正常开机)(这种方法无法恢复已感染的文件)
 


  2.将整个硬盘格式化后重装系统。(这种方法会删除包括系统在内的所有文件,极度不推荐)
 


  3.将所有重要文件使用加密压缩方式也可以躲过一劫。(加密要慎重,无法解密的后果参见词条:EFS加密)
 


  4.使用WinPE微型维护系统U盘版或光盘版引导启动,或以杀毒工具提供的引导盘启动,并利用其中加载的各种杀毒工具除掉病毒或者手动查杀。(极度推荐,但这种方法依然无法恢复已感染的文件)
 





  5.您还可以使用金山急救箱3.0修复受损文件,急救箱3.0对极虎病毒有一定的查杀效果,极虎病毒已变种,导致一些用户无法下载金山急救箱3.0,问题正在解决中。
   



        猴子们,一定要防护好!!!!!版主加亮- - !
a892616327

ZxID:10942133

等级: 下士
举报 只看该作者 沙发   发表于: 2010-02-27 0
自己SF
Moon丶VorteXx

ZxID:10828530

等级: 上校

举报 只看该作者 板凳   发表于: 2010-02-27 0
最近不太敢下那些软件了【并非官方发布】 

挂都不敢下了
ryc811

ZxID:8554591

等级: 少尉
老子傻逼a1
举报 只看该作者 地板   发表于: 2010-02-27 0
很严重了
↘MichezF▓

ZxID:4053605

等级: 大校

举报 只看该作者 4楼  发表于: 2010-02-27 0
混合病毒···.看来得小心点.不然电脑都没用了··
xiaozizhuiyi

ZxID:7974597

等级: 上尉
等待,该枪那天的到来。
举报 只看该作者 5楼  发表于: 2010-02-27 0
    顶下, 大家上网要小心。 别胡乱搞东西下载。
乞丐王子。
戀嬡dē琎喥

ZxID:10644563

等级: 贵宾

举报 只看该作者 6楼  发表于: 2010-02-27 0
在网吧下载 保证没事 顶多老板不让你走
hahajier

ZxID:1516184

等级: 少校
举报 只看该作者 7楼  发表于: 2010-02-27 0
学习了
« 返回列表
发帖 回复