360安全专家石晓虹博士介绍说,“魔影”与国内流行的“鬼影”系列病毒有相似之处,都会感染电脑硬盘主引导记录(MBR),“格式化硬盘也删不掉”。而“魔影”更高明之处在于,它会像变魔术一样制造“MBR正常”的假象,使安全软件难以检测。同时,“魔影”病毒影响所有32位、64位的WindowsXP、Vista以及Windows7系统,而“鬼影”系列仅感染32位WindowsXP用户电脑。
据石晓虹博士分析,“魔影”病毒攻击电脑主要分为三步:第一步,利用加载伪装打印机驱动等方式获得系统最高权限;第二步,感染MBR,把病毒组件加载到内存中创建rootkit驱动,通过驱动实现病毒隐蔽效果和自我保护;第三步,联网接受黑客指令,把各种盗号木马和广告程序输送到中招电脑里。
多家国际安全机构发布数据表明,“魔影”在全球范围内至少已感染了300万台电脑,美国及欧洲多国为病毒重灾区,病毒作者疑似俄罗斯或者其他俄语国家的黑客。随着近期国内黑客团伙也开始批量模仿制作“魔影”病毒,中国网民电脑安全也因此受到严峻挑战。
最新更新 | 专题合集|提交软件 | 联系我们 | 版权声明
红软基地是免费软件下载网站,以绿色软件,免费软件,浏览器,播放器,手机软件,杀毒软件,单机游戏下载为主,十万用户的选择,没有弹窗广告的软件下载网站!