魅影病毒疯弹色情广告　阴魂不散频骚扰

【赛迪网-IT技术报道】近日，很多网民发现电脑不停弹出广告窗口，全是些充满色情、暴力内容诱惑的游戏网站和交友网站。同时，电脑桌面会多出很多广告页面的快捷方式，删掉后再重启电脑又会自动恢复，一直阴魂不散地进行广告骚扰。

经360安全中心调查，这是一个名为“魅影”的新型病毒突然爆发，已经感染了约6万台电脑，目前几乎所有主流杀毒软件都难以查杀，即使格式化重装系统也无法清理。

安全专家石晓虹博士介绍说，“魅影”病毒主要通过某些色情网站的“专用播放器”捆绑传播。网民一旦下载安装这些播放器，“魅影”就会带着大批广告席卷而来，而这些广告都是由黑客提前设定好的频率定时发作，不管中招用户是在玩游戏、还是写邮件，只要到了发作时间，广告弹窗就会扑面而来，内容特别暧昧恶俗，而绝大多数杀毒软件全盘扫描后都查不出操纵这些广告的病毒根源。

“魅影”病毒中招现象：电脑桌面疯弹诱惑色情广告

经360安全中心分析，“魅影”病毒之所以难查难杀，是由于它隐匿在电脑硬盘MBR（主引导记录），可以非常隐蔽地随着电脑开机而启动，还会连接黑客的病毒服务器进行更新变种，是今年3月一个名为“鬼影”（又名“飓风穿还原下载者”）的流行病毒的升级品种。而这类MBR病毒还有个特点，就是格式化重装系统也无法清除，一般用户根本看不到也摸不着它的病毒文件，却总是像影子一样没法驱散。但与“鬼影”不同的是，“魅影”没有使用驱动，也不会破坏受害电脑中的杀毒软件。

石晓虹表示，“魅影”病毒目前只是用定时装备强行弹出广告，但由于它具备联网更新和下载其它木马病毒的特点，随时可能还会把危害更大的网银、网游盗号木马和“肉鸡”控制程序下载到中招用户电脑里，网民切不可掉以轻心。如果发现电脑出现中招迹象，应立即下载使用360系统急救箱，能够专门针对“魅影”的特点进行彻底清理。