“碟客”病毒介
如果一個網(wǎng)友向你發(fā)來名叫“我的照片”的文件，你是否會迫不及待地打開看看?千萬要注意，近期一個名為“諜客”的惡性病毒下載器正在利用這類方式傳播。下面由學習啦小編給你做出詳細的“碟客”病毒介紹!希望對你有幫助!
“碟客”病毒介紹：
360安全中心發(fā)現(xiàn)，該病毒利用MSN、QQ等聊天工具傳輸，在侵入一臺電腦后，它會自動控制某些版本的聊天工具繼續(xù)向所有好友發(fā)送“我的照片”病毒文件，保守估計目前已感染10萬臺電腦。
360安全專家石曉虹博士介紹說，如果網(wǎng)友收到他人傳來的“我的照片”病毒壓縮包，一旦鼠標雙擊運行其中的文件，瞬間就會激活“諜客”病毒下載器，使Windows系統(tǒng)文件被病毒破壞替換，并自動聯(lián)網(wǎng)下載數(shù)十個網(wǎng)游盜號木馬和廣告程序，使受害網(wǎng)友的瀏覽器首頁被鎖定成釣魚網(wǎng)址站，DNF、CF等熱門游戲面臨丟號威脅，多數(shù)安全軟件也會因為受到病毒攻擊而無法正常開啟。
“碟客”病毒中毒現(xiàn)象：
圖：360網(wǎng)盾攔截由“諜客”病毒偽裝的“照片”
據(jù)悉，偽裝成照片來傳播的木馬病毒在過去極為常見，不久前公安機關(guān)曾破獲了一名黑客用“黑蝙蝠”木馬偽裝照片、盜竊QQ好友隱私并進行敲詐的案例。但是“諜客”病毒有兩點不同。第一，它在侵入一臺電腦后會自動操作某些版本的聊天工具繼續(xù)發(fā)送病毒，使病毒傳播范圍成幾何級數(shù)放大;第二，它的破壞能力極強，一旦中招，大多數(shù)安全軟件根本難以運行，使用戶無法徹底清理查殺。
石曉虹博士介紹說，“諜客”病毒下載器使用了一項特殊的技術(shù)來對抗安全軟件。首先，它把Windows系統(tǒng)文件夾中的usp10.dll文件替換為同名的病毒文件。由于常用軟件在啟動時需要加載該文件，“諜客”會在自身被加載后進行判斷過濾：如果是安全軟件啟動，則阻止安全軟件繼續(xù)運行;如果是其它軟件啟動，則予以放行，同時也可以使病毒再次運行。
“碟客”病毒傳染性：
此外，如果是局域網(wǎng)中的一臺電腦感染了“諜客”病毒，它會自動向整個局域網(wǎng)內(nèi)的電腦發(fā)動ARP欺騙式攻擊，使這些電腦在打開任何網(wǎng)頁時，都會遭到“掛馬”攻擊。除非這些電腦安裝了360安全衛(wèi)士等具備修復漏洞、攔截“掛馬”功能的產(chǎn)品，否則就會使“諜客”病毒進一步傳播擴散。
截至發(fā)稿前，360“木馬防火墻”已針對“諜客”病毒升級了防護規(guī)則，可以阻止病毒入侵和運行。同時，360安全軟件均具備“系統(tǒng)修復”功能，可以修復被病毒破壞的Windows系統(tǒng)文件。此外，360安全衛(wèi)士內(nèi)置的網(wǎng)盾模塊具備“下載云安全保護”功能，當用戶使用聊天工具接收他人或病毒自動發(fā)送的文件時，能夠自動鑒別文件的安全性，在“諜客”病毒運行前就直接清除。
看過““碟客”病毒介紹 ”人還看了：
5.電腦病毒排行