您现在的位置: 旺彩登录 > 公司动态

网吧惊现“鬼影变种”,网维高手来支招

日期:2010-05-28 02:14:51来源:

旺彩登录 www.mandjar.com   今年三月份,“鬼影”病毒在国内首次出现,以其惊人的生命力和感染力引起了网友的普遍关注。经国内安全厂商和民间反毒高手们的合力阻击,“鬼影”的传播很快便被压制。沉溺了两个月后,“鬼影”重整旗鼓,以变种的形式再次袭来,在部分城市的网吧中都有被感染的现象。据相关网吧业主描述,这次的“鬼影变种”无法用原来的专杀工具清除,需要开发新的解决方案来应对。

  • “鬼影”和“鬼影变种”
 
  “鬼影”病毒是近年来较为罕见的技术型病毒,它可以寄存在磁盘主引导记录MBR中,即使格式化重装系统也无法对其进行清除。在“一代鬼影”出现之时,就有专家宣称该病毒具有跨时代意义,在未来必定会出现变种。
 
  如今“鬼影变种”果然卷土从来,出现在了一些网吧中,笔者也对其中一家网吧做了网络寻访。据该网吧网管所称,“鬼影变种”的症状和一代相比并没有很大的不同,都是从网上下载一些盗号木马和广告程序,并修改IE和主页,从而造成系统变慢甚至瘫痪。但是“鬼影变种”的威力相较于一代却增加了。
 
 这主要体现在两个方面:
 
  一、“鬼影变种”对系统的损害更加严重,除了下载大量病毒木马以外,还有可能造成系统无法运行。这样,如果网吧多台机器中毒,导致顾客上座降低,所带来的损失可想而知。
 
  二、“鬼影变种”用之前的方式无法清除,所有的专杀都不再有效果。它是寄存位置变了,还是通过一些机制隐匿的更深了,大家都不得而知。
 
  目前,出现“鬼影变种”的地区并不多,说明病毒还没有在国内大面积蔓延。专家呼吁广大网民们应警惕,变种的能力较一代更强,一旦中毒后果不堪设想。
 
  • “鬼影变种”如何防御,高手来支招
 
  深圳拾三意强者打造的网吧维护平台“快吧”作为网维品牌中的先行者,在病毒应对方面有着强大的技术实力。在“鬼影变种”出现以后,拾三意强者就集合了所有研发力量对其进行研究,并将目标定位于从核心上对其进行瓦解。经过研发人员几天几夜的奋战,一套能够有效杜绝“鬼影变种”的解决方案应运而生。经过在几个地区网吧内部署与测试,证明了该方案下“鬼影变种”样本无侵入系统现象。
 
  目前“快吧”软件的新版本中已经集合了这套防御程序。据拾三意强者专家称,“鬼影变种”的依旧还是运用了MBR技术,但其寄存位置却转移到了MBR的“磁盘分区表”里,藏匿的更深了。“快吧“的病毒防御程序会在系统初次运行时将MBR及分区表同时进行备份。随后在系统运行过程中,程序每隔一定的时间就会对MBR和分区表进行检查,如果发现其中有被修改的现象,则立即用备份数据修复。如此,无论“鬼影”还是“鬼影变种”,防御程序都可以有效禁止,从而彻底消除病毒隐患。
 
  通过“快吧”工程师们的努力,“鬼影变种”暂时被压制住了,但是病毒攻防战才刚刚开始,未来必然还会有更强大的病毒出现。拾三意强者将始终贯彻为网吧提供最有效解决方案的理念,在病毒防御的第一线上坚守下去。