病毒介紹
帕蟲,即AV終結者
目前最火的明星就要數“帕蟲”了,它的橫空出世打了大家一個措手不及,一方面是因為它的威力很強,還有一方面是網友們沒有做好病毒如此猛烈和密集的出擊,才剛送走了熊貓燒香卻又迎來了“帕蟲”,這多少讓廣大網友有些吃不消。
病毒特徵
“帕蟲”的特徵為:病毒運行後,會產生一個由數字和字母隨機組成的8位名稱的病毒進程,並且嘗試關閉多款防毒軟體、防火牆和安全工具進程,使防毒操作極其困難。截止到本月中旬,其變種數已達500多個,波及人群超過10萬人。普通用戶一旦感染該病毒,從病毒進入電腦,到實施破壞,四步就可導致用戶電腦徹底崩潰:
1.禁用所有防毒軟體及相關安全工具,讓電腦失去安全保障;
2.破壞安全模式,致使用戶根本無法進入安全模式清除病毒;
3.強行關閉帶有病毒字樣的網頁,只要在網頁中輸入“病毒”相關字樣,網頁遂被強行關閉,即使是一些安全論壇也無法登錄,用戶無法通過網路尋求解決辦法;
4.格式化系統盤重裝後很容易被再次感染。
此外,經過“帕蟲”的精心“策劃”,用戶電腦的安全防禦體系被徹底摧毀,安全性幾乎為零,而“帕蟲”並未就此罷手,自動連線到擁有病毒的網站,並自動下載數百種木馬病毒,各類盜號木馬、廣告木馬、風險程式用戶電腦毫無抵抗力的情況下,魚貫而來,用戶的網銀、網遊、QQ賬號密碼以及機密檔案都處於極度危險之中。因此提醒電腦用戶目前使用電腦需慎之又慎。
關聯信息顯示:“該病毒採用了多種技術手段來保護自身不被清除,例如,它會終結幾十種常用的防毒軟體,如果用戶使用google、百度等搜尋引擎搜尋‘病毒’,瀏覽器也會被病毒強制關閉,使得用戶無法取得相關信息。尤為惡劣的是,該病毒還採用了IFEO劫持(windows檔案映像劫持)技術,修改註冊表,使QQ醫生、360安全衛士等幾十種常用軟體無法正常運行,從而使得用戶很難手工清除該病毒。
傳播方式
該病毒利用了IFEO重定向劫持技術,使大量的防毒軟體和安全相關工具無法運行;會破壞安全模式,使中毒用戶無法在安全模式下查殺病毒;會下載大量病毒到用戶計算機來盜取用戶有價值的信息和某些帳號;能通過可移動存儲介質傳播。
主要傳授方式如下:
1.通過某個視頻專用播放器捆綁傳播。
2.通過網路遊戲外掛捆綁病毒傳播。
3.通過惡意軟體(遊戲)下載站的下載資源。