2011年首个重大恶性病毒节前发作－安全资讯(2)

王朝数码·作者佚名 2011-01-24

宽屏版字体: 小|中|大|超大

病毒现象：

因“温柔杀手”病毒感染后会下载更多盗号木马到电脑中，会让中毒电脑有明显比较卡的感觉。若同时发现以下现象，表示已经中了“温柔杀手”之毒。

1.电脑运行速度变卡，查看进程会发现异常程序。

2.浏览器主页被锁定为某个网址导航站

3.桌面生成若干个异常快捷方式图标，并且经常会弹出一些中奖、彩票之类的钓鱼网站

4.病毒首先在系统中释放病毒执行程序C:\WINDOWS\system32\kb.dll，然后再感染若干个系统关键文件，比如"explorer.exe","winlogon.exe"。并且，因为温柔杀手病毒还会下载更多盗号木马，导致系统被大量病毒木马破坏，使得针对“温柔杀手”病毒的修复变得较为复杂。若被某些杀毒软件不当处置，则会在下次开机重启时蓝屏。

病毒传播通道：

“温柔杀手”病毒主要通过那些在线播放盗版电影和不良视频的网站传播，要播放这些网站的视频，必须安装专用播放器，而病毒就藏匿其中。

根据以往的经验，部分网民会冒着中毒的危险继续观察这些视频。而且，这类网站在长假期间的流量是平时的若干倍。这意味着在春节期间，感染“温柔杀手”病毒的电脑数量还会增长。

防御和清除方案：

1.病毒预防：

金山安全实验室监测到“温柔杀手”的主要传播通道，通过金山网址云安全系统拦截这些危险下载，金山系列安全软件会阻止用户通过这些危险地址下载文件。

另外，建议网民最好不要去安装这些视频网站提供的专用播放器，这些程序捆绑病毒的概率接近100%

2.病毒清除：

对于已经中毒的电脑，使用金山毒霸2011最新版本快速查杀即可。未安装金山毒霸的用户可以使用金山卫士或金山急救箱来解决。

如果不幸被某些杀毒软件处理后导致蓝屏，那时只能使用Windows安装光盘来快速修复，或者重装系统。