您好,
阿里巴巴中国站和淘宝网会员帐号体系、《阿里巴巴服务条款》升级,完成登录后两边同时登录成功。查看详情>>
已解决问题 行业分类> 电脑网络 举报
zhucexindao

什么是极虎病毒?

0 有同感 邀请回答
站外分享
浏览次数:1319
扫一扫
用手机阿里扫一扫

最满意答案

该答案已经被保护

病毒简介

据最近的研究分析表现,极虎病毒是目前为止,集成了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。差不多是若干知名病毒的混合体:传播方式超越熊猫烧香;对杀毒软件的破坏力相当于AV终结者、磁碟机;对系统的破坏力更是始无前例;攻击者的目标。极度贪婪,会下载各种盗号木马、流氓软件,偷帐号,弹广告,刷流量,可谓无恶不作。

该病毒会感染用户机器上的所有可执行文件,并联网下载大量盗号、广告类软件,严重危害到系统的安全,同时该病毒非常隐蔽,没有特定的进程,而采用”线程“ 插入的方法,插入到正常的系统进程Svchost.exe中,只有在进程模块中,才能看到病毒原体。

根据大批受害用户的反映,感染”极虎“下载器的电脑系统速度明显变慢,CPU占用极高。部分用户的电脑被”极虎“侵袭后,还会出现桌面IE图标被修改、IE主页异常、杀毒软件无法打开、大量exe文件被感染,反复报毒却无法清除等各种症状,并会自动下载大量木马病毒。

传播方式

(1)网页挂马传播,会利用极光0day等系统漏洞传播

(2)局域网共享传播,通过弱口令在局域网内渗透

(3)通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播

(4)软件捆绑,欺骗下载,在盗版电影下载站、游戏外挂下载站捆绑下载

(5)感染网页格式的文件进行二次传播,如果不幸某网编中招,就可能造成网站的来访者中毒。

(6)感染可执行exe文件(很多人电脑中毒,没办法就会ghost,或格盘重装,但一般不是全部格式化,这样重装后,肯定会再次中毒)

(7)感染rar压缩包内的可执行程序(这一招会令电脑运行变慢,进程中发现多个rar.exe在运行,并且无法结束,或结束后重新生成)

(8)部分变种在系统文件夹创建usp10.dll和lpk.dll(猫癣病毒的传播手法一致)

中毒特征

(1)综合使用多种手段令杀毒软件失效,比如主动防御无法打开,360打开即关闭

(2)开机提示系统文件丢失

(3)系统明显变慢,CPU占用极高,频繁读写磁盘,可观察到硬盘灯狂闪

(4)进程中莫名出现rar.exe 和 ping.exe 无法结束,或结束后又会再起来。

(5)大量exe文件被感染,反复报毒

(6)桌面IE图标被修改,IE主页异常

(7)部分变种会在程序文件夹下创建usp10.dll和lpk.dll,手动无法删除

解决方法

1.重启后使用主流杀毒软件全面查杀系统。

2.将整个硬盘格式化后重装系统。

3.将所有重要文件使用加密压缩方式也可以躲过一劫。

答案创立者

倒闭了
布衣 采纳率:100% 回答时间:
加关注

我来回答

 

 

专家义诊

快速解决你的电商难题

更多>
陈海杰 每周三

店铺优化排查提升2倍流量

擅长  店铺优化 向TA提问
您可能有同感的问题
    扫一扫用手机阿里看生意经
    问题排行榜

          当前问题的答案已经被保护,只有知县(三级)以上的登录用户可以编辑!写下您的建议,管理员会及时与您联络!

          收藏成功,问题有新内容时,将会留言提醒您!

          管理我的收藏
          server is ok