当前位置:主页 > 眼部修复 > CF眼袋修复 >
「CF眼袋修复」

CF新月外挂内置鬼影6病毒 玩家面临盗号风险

发布时间:2019-06-15 03:56 来源:北美安 编辑:admin

  ]截止到7月23日,预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑,不仅杀毒软件失常,电脑运行速度缓慢、经常蓝屏,还会自动下载梦幻西游、CF等盗号木马群,导致用户的财产受损。

  腾讯科技讯7月26日消息,众多网民色变的“鬼影病毒”,最近又爆出新的变种“鬼影6”。该变种主要盗取用户的网游账号,具有极强的免杀能力、甚至还能主动攻击杀毒软件。鬼影6成功运行后,会导致杀毒软件无法正常启动,或者查杀过程中崩溃,最可恨的是,连重装系统都无法修复。目前,仅金山毒霸可成功拦截并清除该病毒。

  7月19号,金山毒霸云安全中心鹰眼系统第一时间监控到鬼影6爆发的迹象,金山毒霸安全工程师对病毒样本进行深入分析,发现鬼影6的技术深度远超已知的国内外病毒,可称之为“2012年技术含量最高的病毒”。

  针对病毒的技术特点,毒霸工程师在当天第一时间升级了防御方案,金山毒霸云安全中心在短短数秒内就使所有毒霸用户具有了拦截、查杀该病毒的能力。同时,金山毒霸工程师也在毒霸社区发布了预警,针对尚未安装毒霸的更多用户,于 23日公布专杀方案供下载,为网民排忧解难。

  截止到7月23日,预计鬼影6已感染超过1万台电脑。被鬼影6感染的电脑,不仅杀毒软件失常,电脑运行速度缓慢、经常蓝屏,还会自动下载梦幻西游、CF等热门网络游戏的盗号木马群,导致用户的财产受损。

  金山安全实验室监测发现,鬼影6病毒主要通过用户下载CF新月外挂或经典传奇私服等网游外挂、私服客户端,入驻电脑。该病毒成功运行后,在进程中、系统启动加载项里找不到任何异常,同时即使格式化重装系统,也无法将彻底清除该病毒。犹如鬼影一般阴魂不散,所以称为鬼影病毒。该病毒也因此成为国内首个引导区下载者病毒。

  由于鬼影6病毒具有非常强的免杀性,能绕过绝大多数主流杀毒软件的防御和查杀,恐将对国内用户造成比较大的损失。目前,金山毒霸是第一家掌握了该病毒原理、破坏规律的安全软件,金山毒霸独有的边界防御已经完美支持对此类样本的拦截防御。所以金山毒霸用户并不需要惊慌。

  同时,金山毒霸安全实验室提醒广大网游玩家,养成良好的上网、下载习惯,千万不要在可疑、陌生站点进行下载,同时也不要下载任何未经验证的游戏第三方外挂、客户端等程序。

  1. 隐藏端口驱动的相关驱动文件,在上述第二点中提到的StartIO被替换成病毒例程后,如果想将其修复,其中的一个方法就是需要用到相关驱动的原始文件,而病毒将其隐藏,意图使相关修复失败,在此点上可以较明显的体现出病毒作者对rootkit对抗过程的了解。

  2. 不断回写StartIO 例程,即使有相关软件采用特殊方法将StartIO例程修复,病毒也会再次修改回去。

  3. 隐藏病毒内存模块及文件模块,内存模块被隐藏到了内核模块的末尾处,而文件模块以扇区的形式隐藏于磁盘末尾,而这些扇区也在上述病毒StartIO例程的保护范围内。(无文件)

  5. 由于该病毒是组合拳,鬼影6除了以上恶性行为外,还会下载大量盗号木马,盗取用户游戏钱财。

  鬼影6:通过atapi+ntfs+startio+回写+av技术保护mbr不被修复,最大的亮点是无病毒文件对抗查杀。

王振军主任医师

王振军说明,需要打开模板进行编辑。...[详细]