令众多网民色变的“鬼影病毒”,最近又爆出新的变种“鬼影6”。该变种主要盗取用户的网游账号,具有极强的免杀能力、甚至还能主动攻击杀毒软件。鬼影6成功运行后,会导致杀毒软件无法正常启动,或者查杀过程中崩溃,最可恨的是,连重装系统都无法修复。目前,仅金山毒霸可成功拦截并清除该病毒。
7月19号,金山毒霸云安全中心鹰眼系统第一时间监控到鬼影6爆发的迹象,金山毒霸安全工程师对病毒样本进行深入分析,发现鬼影6的技术深度远超已知的国内外病毒,可称之为“2012年技术含量最高的病毒”。
针对病毒的技术特点,毒霸工程师在当天第一时间升级了防御方案,金山毒霸云安全中心在短短数秒内就使所有毒霸用户具有了拦截、查杀该病毒的能力。同时,金山毒霸工程师也在毒霸社区发布了预警,针对尚未安装毒霸的更多用户,于 23日公布专杀方案供下载,为网民排忧解难。
截止到7月23日,预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑,不仅杀毒软件失常,电脑运行速度缓慢、经常蓝屏,还会自动下载梦幻西游、CF等热门网络游戏的盗号木马群,导致用户的财产受损。
金山安全实验室监测发现,鬼影6病毒主要通过用户下载CF新月外挂或经典传奇私服等网游外挂、私服客户端,入驻电脑。该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,同时即使格式化重装系统,也无法将彻底清除该病毒。犹如"鬼影"一般"阴魂不散",所以称为"鬼影"病毒。该病毒也因此成为国内首个"引导区"下载者病毒。