鬼影6病毒专盗网游玩家金山毒霸全球首家拦

2019-05-15 04:00:24 来源: 庆阳信息港

令众多民色变的鬼影病毒,近又爆出新的变种鬼影6。该变种主要盗取用户的游账号,具有极强的免杀能力、甚至还能主动攻击杀毒软件。鬼影6成功运行后,会致使杀毒软件无法正常启动,或者查杀过程中崩溃,可恨的是,连重装系统都无法修复。目前,仅金山毒霸可成功拦截并清除该病毒。

7月19号,金山毒霸云安全中心鹰眼系统时间监控到鬼影6爆发的迹象,金山毒霸安全工程师对病毒样本进行深入分析,发现鬼影6的技术深度远超已知的国内外病毒,可称之为2012年技术含量的病毒。

针对病毒的技术特点,毒霸工程师在当天时间升级了防御方案,金山毒霸云安全中心在短短数秒内就使所有毒霸用户具有了拦截、查杀该病毒的能力。同时,金山毒霸工程师也在毒霸社区发布了预警,针对还没有安装毒霸的更多用户,于 23日公布专杀方案供下载,为民排忧解难。

截止到7月23日,预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑,不但杀毒软件失常,电脑运行速度缓慢、经常蓝屏,还会自动下载梦幻西游、CF等热门络游戏的盗号木马群,致使用户的财产受损。

金山安全实验室监测发现,鬼影6病毒主要通过用户下载CF新月外挂或经典传奇私服等游外挂、私服客户端,入驻电脑。该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,同时即便格式化重装系统,也无法将彻底清除该病毒。犹如"鬼影"一般"阴魂不散",所以称为"鬼影"病毒。该病毒也因此成为国内"引导区"下载者病毒。

图1:鬼影6下载器文件拓扑图(图片来源于金山毒霸)

由于鬼影6病毒具有非常强的免杀性,能绕过绝大多数主流杀毒软件的防御和查杀,恐将对国内用户造成比较大的损失。目前,金山毒霸是家掌握了该病毒原理、破坏规律的安全软件,金山毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以金山毒霸用户其实不需要惊惶。

同时,金山毒霸安全实验室提示广大游玩家,养成良好的上、下载习惯,千万不要在可疑、陌生站点进行下载,同时也不要下载任何未经验证的游戏第三方外挂、客户端等程序。

鬼影6病毒恶性行为分析:

1. 隐藏端口驱动的相关驱动文件,在上述第二点中提到的StartIO被替换成病毒例程后,如果想将其修复,其中的一个方法就是需要用到相干驱动的原始文件,而病毒将其隐藏,意图使相干修复失败,在此点上可以较明显的体现出病毒作者对rootkit对抗进程的了解。

2. 不断回写StartIO 例程,即使有相关软件采用特殊方法将StartIO例程修复,病毒也会再次修改回去。

3. 隐藏病毒内存模块及文件模块,内存模块被隐藏到了内核模块的末尾处,而文件模块以扇区的形式隐藏于磁盘末尾,而这些扇区也在上述病毒StartIO例程的保护范围内。(无文件)

4. 阻止主流杀软、ark工具、专杀的运行,具有较强的AV特征。

5. 由于该病毒是组合拳,鬼影6除以上恶性行动外,还会下载大量盗号木马,盗取用户游戏钱财。

用户安全解决方案:

1、已安装金山毒霸用户

毒霸独有的边界防御已完善支持对此类样本的拦截防御。所以用户不需要惊慌,但曾经使用过cf外挂、传奇私服且关闭过毒霸的用户,若出现电脑卡、运行缓慢、蓝屏等疑似鬼影6中毒现象的话,请使用金山顽固木马专杀。

金山毒霸2012(猎豹)SP5下载地址:

2、未安装金山毒霸的用户

请使用金山固执病毒木马专杀进行查杀修复。修复查杀终了后,再使用金山毒霸查杀残留木马病毒。

金山顽固病毒木马专杀下载地址:

图2:金山固执病毒木马专杀截图(图片来源于金山毒霸)

鬼影病毒进化史:

鬼影1:感染mbr,无加密。

鬼影2:加密感染mbr,并通过diskhook保护mbr。

鬼影3:感染s,挂钩StartIO保护mbr。

鬼影4:感染特定主板bios,从而保护感染的mbr不被修复。

鬼影5:感染atapi+ntfs驱动,反复回写保护mbr。

鬼影6:通过atapi+ntfs+startio+回写+av技术保护mbr不被修复,的亮点是无病毒文件对抗查杀。

########

关于金山毒霸

金山毒霸是金山络基于14年技术积累,专业的、免费的反病毒软件,为民提供专业优良的全面安全服务。的金山毒霸采取了面向互联的3引擎杀毒:云引擎、蓝芯II引擎、系统修复引擎,全面应用金山云安全体系,为您提供简单可依赖的安全解决方案。

关于金山络

金山络成立于2010年11月,是金山安全和可牛公司合并而成的专业安全厂商,继承了金山15年安全技术积累和可牛的互联基因。金山络从成立伊始就以改良中国互联安全环境为目标和价值准则,推出FREE战略,以专业、免费的互联安全服务为用户创造真正自由、安全的络环境。2011年,金山络用户数增长5倍,月度活跃用户突破1亿,成为中国第2大互联及移动安全公司,中国第5大互联软件公司。目前金山络旗下的免费软件产品包括:金山毒霸、金山卫士、猎豹浏览器、金山卫士、金山电池医生等。

址:

微博:

媒体垂询:

金山络市场部

申熙

邮箱:shenxi@

人流后恢复要多久
外阴瘙痒用什么好
什么原因导致白带增多
本文标签: