閱讀 :734

犇牛病毒癥狀 犇牛病毒特征

犇牛病毒為中招用戶強(qiáng)行下載的木馬中，包含了“赤兔馬”、“老A”、“LY”以及“鐵血”等多個(gè)知名盜號(hào)木馬，覆蓋了近20款當(dāng)前最熱門的網(wǎng)絡(luò)游戲和QQ工具。

   1.電腦突然間慢如“老?！?/P>

    2.電腦非系統(tǒng)盤下出現(xiàn)大量“usp10.dll”或“wsock32.dll”文件

    3.電腦頻繁彈出“虛擬內(nèi)存不足”的提示

    4.出現(xiàn)彈出大量廣告網(wǎng)頁、殺毒軟件遭強(qiáng)制卸載、“QQ醫(yī)生”顯示為“叉號(hào)”無法正常使用等各種癥狀，并會(huì)自動(dòng)下載大量木馬病毒。

    出現(xiàn)以上四種情況，那就說明電腦已經(jīng)中了“犇?！辈《镜恼小?/P>

傳播途徑：

    安全專家石曉虹博士表示，其實(shí)劫持“usp10.dll”文件的木馬早在去年就已出現(xiàn)，但“犇?！毕螺d器不僅具有“系統(tǒng)重裝復(fù)活”的本領(lǐng)，完全不同于其它惡性木馬常用的“復(fù)活”方式，使普通用戶很難用以往的系統(tǒng)重裝方式來“自救”；同時(shí)，“犇牛”非常陰險(xiǎn)地將某個(gè)系統(tǒng)文件悄悄替換，使殺毒軟件的常規(guī)查殺技術(shù)失效，進(jìn)一步增強(qiáng)了自我保護(hù)能力。
    此外，“犇?！边€使用了一個(gè)名為“安軟殺手”的幫兇對(duì)主流殺軟進(jìn)行卸載和破壞，屏蔽安全廠商的網(wǎng)站，并能導(dǎo)致迅雷等下載軟件失效，致使受害用戶無法通過登陸安全網(wǎng)站或下載安全軟件獲得幫助?！盃呐！笔钩隽恕跋到y(tǒng)文件掩護(hù)”與“逆向卸載殺軟”兩大“?！闭校_向安全軟件宣戰(zhàn)，因而安全中心將這一最新復(fù)合攻擊型木馬命名為“犇?！蹦抉R下載器。
    通過以上三種手段，“犇?！钡靡酝黄朴脩綦娔X防御體系，并通過進(jìn)一步下載針對(duì)誅仙、魔獸世界、問道等十余款熱門網(wǎng)游、QQ以及網(wǎng)上銀行的盜號(hào)木馬，完成對(duì)受害用戶電腦中虛擬財(cái)富的盜竊。
   
危害：

    安全中心向記者緊急發(fā)布公告，稱“犇?！蹦抉R下載器已襲擊了數(shù)十萬臺(tái)電腦，并能導(dǎo)致大部分安全軟件失效。根據(jù)大批受害用戶的反映，感染“犇牛”下載器的電腦系統(tǒng)速度會(huì)明顯變慢，部分用戶的電腦感染“ 犇牛”后還會(huì)出現(xiàn)彈出大量廣告網(wǎng)頁、殺毒軟件遭強(qiáng)制卸載、“QQ醫(yī)生”顯示為“叉號(hào)”無法正常使用等各種癥狀，并會(huì)自動(dòng)下載大量木馬病毒。
    該病毒新變種還新增了許多廣告彈出木馬，直接能為木馬傳播者帶來豐厚的廣告收入。更有意思的是，“犇?！毙伦兎N視受害用戶的電腦為“獨(dú)食”，通過屏蔽其它木馬的下載域名等方式，排斥和打壓其它木馬，以達(dá)到“獨(dú)占地盤”的目的，其行為特征猶如網(wǎng)上黑社會(huì)。

預(yù)防：

    在將包括數(shù)碼產(chǎn)品在內(nèi)的任何移動(dòng)存儲(chǔ)介質(zhì)連接電腦前，請(qǐng)先確認(rèn)電腦中是否已安裝了安全衛(wèi)士等具有U盤防火墻功能的安全軟件，并推薦使用安全瀏覽器等具有防掛馬功能的瀏覽器產(chǎn)品，將中招的概率降到最低。
    因?yàn)樵摬《臼窃L問掛馬網(wǎng)頁、帶毒移動(dòng)存儲(chǔ)的感染以及局域網(wǎng)主動(dòng)攻擊，網(wǎng)民們應(yīng)盡快修復(fù)操作系統(tǒng)及第三方軟件的漏洞，打開安全軟件的U盤防火墻后再使用U盤、數(shù)碼產(chǎn)品等移動(dòng)存儲(chǔ)介質(zhì)，避免受到“犇?！钡那忠u。

殺毒方法：

    受害用戶除非將所有硬盤分區(qū)全盤格式化，否則即便重裝系統(tǒng)后“犇?！比阅芴ぬ阒貋?。
    首先，必須要進(jìn)入安全模式下管理員權(quán)限登錄系統(tǒng)。
    打開搜索（按F3鍵），再?gòu)摹肮ぞ摺?>“文件夾選項(xiàng)”->“查看”->把“隱藏受保護(hù)的操作系統(tǒng)文件（推薦）”關(guān)閉以及選擇“顯示所有文件和文件夾”。
    之后在搜索欄填入“usp10.dll”全盤符搜索。記住，C:\Windows\system32下的usp10.dll 和C:\windows\system32\dllcache下的usp10.dll不是病毒，其余文件夾的全都是。
    搜索完畢之后可以全部刪除了。但是，在這里要說明的是，一個(gè)在C:\windows下的usp10.dll不能以原名刪除，可以選擇改變其名稱，后綴隨便是什么。改完之后重新搜索你剛才改的名字，搜到后刪除即可。
    回到windows界面下，試著再搜索，如果又找到，再繼續(xù)回到安全模式下刪除。如果找不到了，那就是刪掉了。當(dāng)然也不排除還潛在機(jī)器里，畢竟usp10.dll被破壞了，等待專殺工具吧。

安全衛(wèi)士提供的犇牛病毒專殺工具

下一篇:2009殺毒軟件排行榜 下一篇 【方向鍵 ( → )下一篇】

上一篇:防病毒和反間諜軟件有什么區(qū)別 上一篇 【方向鍵 ( ← )上一篇】