解读“鬼魅”新贵病毒背后的秘密

　　网络病毒作为强大的攻击者，虽然有不断更新的杀毒软件与其殊死搏斗，但是对于变化莫测的病毒始终不见灭亡之日，到底是什么支撑着它如滔滔长江之水久流不息?春晚带火了“小虎队”、“刘谦”等热门词汇，“兽兽门”也使兽兽不雅视频炙烫，而网络病毒往往会披着这类“热闹”的外衣肆虐，成为其有效传播的法宝。但是病毒不仅爱热闹，更爱利益，丰厚的利润才是一切行动的根本动力。

　　虽然病毒生生不息，一般电脑使用者对付其强烈攻击最致命的杀手锏便是重装系统，定能将其消灭干净，给电脑还原了一个新的生命。但是目前新发现的名为“鬼魅”病毒却一改常态编码，它并非Windows系统下的应用程序，在Windows加载之后才运行，而是将病毒寄生在磁盘主引导记录(MBR)，在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行，这造成不仅安全软件无法进行拦截，而且即使格式化重装系统，也无法将该病毒清除。这种“鬼魅”病毒是如何在中毒电脑上阴魂不散的呢?

　　事实上，目前“鬼影”病毒只针对Winxp系统，尚不能破坏Vista和Windows 7系统。一旦电脑感染这类病毒，就会出现安全软件无法正常运行，电脑明显变慢，IE主页被篡改。据金山安全实验室的研究人员介绍，“鬼影”病毒是随某些共享软件捆绑安装进入电脑的，入侵之后，会释放驱动程序改写硬盘MBR(主引导记录)，驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，窃取用户虚拟财产牟利。

　　“鬼魅”病毒颠覆了传统病毒的感染特点，以及用户处理病毒问题的思维定势，现日感染电脑达到约2-3万台，让一般的杀毒软件业无可奈何。该病毒是近年来较为罕见的技术型病毒，显然，其作者必须具备高超的编程技术。那么这个网络新涌出的强劲杀手，是新的“熊猫烧香”再现，还是另有隐情呢?

　　最新的我国互联网络发展状况统计报告显示，截至2009年12月30日，中国网民规模达到3.84亿人，普及率达到28.9%。再加上受威胁的用户增长惊人，达到300%。在这潜藏庞大利益的环境下，充当网络警察的杀毒软件厂商却与病毒有着藕断丝连的联系。

　　正如一位杀毒厂商的内部人士透露，病毒和杀毒软件具有共存的特性，如果哪一天病毒完全消失了，杀毒软件也就不复存在了。实际上，对于病毒的泛滥，有杀毒厂商暗中搞鬼的现象并不是子虚乌有的，此前就有消息称国内某安全公司涉嫌传播病毒，从中赚取更多利润。这也只是杀毒厂商用以生计的手段。对于如今新出现的劲敌“鬼魅”病毒背后到底又有什么样的利益链条，无可厚非引起了诸多网友的猜测。

　　针对如何解除“鬼魅”病毒的隐患，中国诺网www.nuo.cn网络安全工程师表示，在病毒与杀毒软件的攻守双方，首先杀毒厂商要做到的是，早日编写“鬼魅”病毒的专杀工具，加强防御系统的建设。其次，网络病毒如此猖獗，与我国目前立法缺陷存在一定的关系，应着力打击黑客培训、病毒制作、病毒贩卖、窃取信息等犯罪行为，切断网络上的灰色产业链。

　　在互联网整治方面，出来网络病毒外，另一大重点即是涉黄等低俗信息的打击。在刚结束的全国两 会中，该项内容得到了代表们的一致重视。因此在接下来的网络整顿中，无论是低俗内容，还是网站备案都是国家严查严办的对象。对此，中国诺网特别策划了网站备案专题版面，欲助各大站长远离备案烦恼。