扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
要成为病毒的克星,首先我们就要能对付当前的高危病毒。当前盗号病毒泛滥,其中一个重要的原因就是它们的帮凶众多。这些帮凶通过各种方式入侵用户的电脑后,就会禁用杀毒软件,然后从黑客指定的网页下载大量的盗号病毒。
“中华吸血鬼”病毒就是臭名昭著的帮凶,也是2009年非常高危的病毒。它拥有反杀毒、破还原卡、删除GHOST文件、ARP挂马、禁用安全模式、稳定CPU等功能,可以禁用杀毒软件,让你无法镜像还原系统,乖乖地让它“霸占”。
一个真正的病毒克星,是不会被中华吸血鬼病毒以及变种吓倒的。我们一样可以反制它。在对付它之前,我们先来摸清该病毒的来龙去脉吧。
病毒名称:中华吸血鬼
病毒类型:蠕虫病毒
主要危害:禁用杀毒软件、下载盗号病毒
传播方式:通过闪存、网页挂马等方式传播
技术集成,让它一举成名
在过去的2008年,每天都会有成百上千的病毒出现,可真正闯荡出名头的病毒却少之又少,中华吸血鬼病毒就是其中之一,而且还是一举成名的。之前也有能禁用杀毒软件的病毒,可不少病毒默默无闻,为什么中华吸血鬼就能一举成名呢?
中华吸血鬼病毒最大的卖点就是集成了很多病毒技术,俨然成为一个病毒技术平台,有了它就可以生成不同病毒技术组合的变种,非常可怕!病毒技术集成以前也有不少病毒做过,但一般都是集合了几种而已,像中华吸血鬼病毒这样集合了二三十种的,在病毒史上都是比较罕见的。
所以,中华吸血鬼病毒在2008年露面之后,真的是“六宫粉黛无颜色”,一时间网上“吸血鬼”到处乱飞。更绝的是,病毒作者为了吸引买家,公开宣称“让杀毒软件商饿死”、“好病毒,中国造”等,嚣张到了极点,也进一步扩大了它的声势。
都说“人怕出名猪怕壮”,这句话是有道理的。中华吸血鬼病毒的作者“黑网之神”,在2008年7月就被逮捕了。不过该病毒的后续变种并没有中断。更可怕的是,有些病毒已经开始效仿中华吸血鬼病毒,大量集成病毒技术,这对网络安全构成了严重的威胁。
集合更多病毒技术
要反制中华吸血鬼,就要知道该病毒在2009年可能出现的变化,这样才可以做到“知己知彼,百战不殆”。中华吸血鬼病毒极有可能不断进化,成为一种新的“吸血鬼王”病毒。为什么这么说呢?中华吸血鬼作者被捕后,该病毒的变种并没有中断,而且有一些病毒还模仿中华吸血鬼的功能集合模式,大肆传播。
新的“吸血鬼王”病毒,会有针对Wsyscheck、《冰刃》、《Windows清理工具》等安全辅助工具的禁用措施——这也是中华吸血鬼病毒没有的功能。有了这项功能,要查杀病毒就会非常困难,只有对手工查杀非常有经验的用户才可以对付它。
此外,新的“吸血鬼王”病毒会更多地利用各种漏洞进行网页挂马,不再只局限于Flash漏洞、Real Player漏洞,只要是可以用来挂马的漏洞它都会用上,甚至会出现漏洞集合选择的功能,到那时该病毒就真的能“称王”了。
克制病毒方案
摸清了中华吸血鬼病毒的底,我们就可以动手克制该病毒了,方法如下所示。你学会了克制方法后,在为同事和朋友解决该病毒引起的电脑故障时,就会得心应手,就会感受到崇拜的目光。
第一步:一般情况下,中了中华吸血鬼病毒,杀毒软件都无法使用了。这时先不要着急,先试试还能上网不。如果能的话,到数动连线http://www.shudoo.com/bzsoft下载《中华吸血鬼清除器》,它是中华吸血鬼病毒的专杀工具。运行该软件(图1),在右侧选择“全盘查杀病毒”,然后点击下面的“Scan”按钮即可。
第二步:专杀工具对最新的变种是无能无力的,所以如果专杀工具没有发现病毒而你的电脑还有问题,还需要继续查杀。打开进程管理工具Wsyscheck(图2),如果有可疑的进程,该进程将被标成紫红色,选中这样的进程,点击右键选择“结束选择的进程”即可。这里也可以使用《金山清理专家》等其他安全辅助工具。
第三步:点击“文件管理”,定位到C:\Windows \Tasks下,该文件夹里面如果没有病毒文件,应该如图3所示。如果多出其他文件,删除即可。最后,调出系统修复工具SReng(下载地址http://www.mydown.com/soft/utilitie/systems/327/440327.shtml ),点击“系统修复→高级修复”,再点击“自动修复”即可恢复被病毒破坏的系统。
最后重新安装杀毒软件并升级病毒库到最新版本,再进行全盘查杀,将病毒残留物彻底清除干净。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者