最強Ghost系統(tǒng)病毒來襲，騰訊電腦管家“急救箱”火線馳援

近日，據(jù)騰訊電腦管家監(jiān)測發(fā)現(xiàn)，國內(nèi)某知名Ghost鏡像重裝系統(tǒng)中被植入病毒“雙槍2”，該病毒不僅不能通過重裝清除，還會切斷殺毒軟件聯(lián)網(wǎng)，導致殺毒軟件安全功能被破壞。受害者的瀏覽器主頁被鎖定為帶有“33845”編號的網(wǎng)址導航站，同時“雙槍2”病毒會在系統(tǒng)預留后門以竊取用戶敏感信息。

目前國內(nèi)已發(fā)現(xiàn)中招用戶案例。騰訊電腦管家接到網(wǎng)友求助，稱自己的電腦重裝系統(tǒng)后，發(fā)現(xiàn)殺毒軟件不能升級，也不能下載其他組件，意識到系統(tǒng)有問題因此求助。騰訊電腦管家安全專家遠程支持后發(fā)現(xiàn)，該用戶電腦已被安裝高危病毒“雙槍2”，檢查確認“雙槍2”病毒正是來源于用戶自行下載的Ghost系統(tǒng)盤。對病毒進行溯源處理后發(fā)現(xiàn)，已有眾多知名Ghost系統(tǒng)同樣被植入“雙槍2”病毒。

為了避免更多用戶遭受病毒侵襲，騰訊電腦管家迅速上線對抗該病毒的新版“急救箱”工具。目前，廣大用戶可使用騰訊電腦管家“急救箱”工具全面查殺“雙槍2”病毒。

“雙槍2”升級對抗手段：切斷殺軟聯(lián)網(wǎng)、阻止殺軟運行

騰訊電腦管家安全專家指出，“雙槍2”病毒是1代的最新變種，作為與此前在全球造成重大破壞的暗云木馬病毒一樣的BooKit病毒，“雙槍2”會在操作系統(tǒng)啟動加載之前搶先運行，對安全軟件的查殺帶來很大的挑戰(zhàn)。與1代相比，新變種通過驅動程序切斷殺毒軟件聯(lián)網(wǎng)功能，并能阻止某些殺毒軟件急救箱功能運行。

感染“雙槍2”這種BooKit病毒之后，硬盤的MBR(主引導記錄)及VBR(卷引導記錄)也會被改寫。此類病毒的特別之處就是，“即使用戶簡單重裝系統(tǒng)，病毒依舊寄生在電腦硬盤上”。

為在電腦上長期存在，“雙槍2”病毒切斷了主流殺毒軟件的聯(lián)網(wǎng)功能，即使用戶在重裝系統(tǒng)后安裝殺毒軟件，因殺毒軟件聯(lián)網(wǎng)功能已被切斷，升級更新、下載病毒庫、下載附加組件、云查殺等關鍵功能均無法實現(xiàn)，殺毒軟件雖已安裝，但功能已被破壞。

除了破壞殺毒軟件的正常功能，“雙槍2”病毒還會將瀏覽器主頁鎖定為帶有“33845”編號的網(wǎng)址導航站并以此來牟利，同時“雙槍2”病毒會在系統(tǒng)預留后門以竊取用戶敏感信息。

騰訊電腦管家“急救箱”一鍵操作 完美查殺頑固病毒

騰訊電腦管家安全專家提醒廣大用戶，網(wǎng)上下載的Ghost系統(tǒng)大多是盜版組織為方便系統(tǒng)安裝發(fā)布的一鍵重裝系統(tǒng)軟件包，盜版組織會在這類軟件包中集成系統(tǒng)補丁、常用軟件，以及并未告知用戶的有害程序。

建議使用純凈正版Windows系統(tǒng)盤鏡像安裝，勿隨意下載被第三方修改后分發(fā)的Ghost版本。企業(yè)用戶可使用微軟官方提供的Windows預安裝工具包配置企業(yè)內(nèi)部安裝源，避免從網(wǎng)站下載被篡改的Ghost光盤鏡像部署內(nèi)網(wǎng)節(jié)點，這會給內(nèi)網(wǎng)安全帶來極大隱患。

對于“雙槍2”病毒造成的系統(tǒng)故障和安全問題，騰訊電腦管家第一時間提供可完美修復的“急救箱”工具，用戶可至下載，解壓文件后，雙擊運行急救箱.exe”，遵循操作指引，即可全面查殺“雙槍2”病毒，保護個人電腦安全。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。