牛年第一病毒“犇牛”来袭 扩散力堪比熊猫烧香
今天放假了,明天就是正月十五元宵节。小小的兴奋一下。
逛论坛还看到大事了,不是总理被一双破鞋打扰那事,我的BLOG里一般不涉及政事。
牛年春节刚过,大量网友发现自己的电脑突然间慢如“老牛”,硬盘中同时出现了很多莫名其妙的“usp10.dll”文件,即便重装系统也无济于事。原来,这是一头名为“D牛”的恶性木马突然爆发的结果。
2月3日,360安全中心紧急发布公告,称“D牛”木马下载器已袭击了数十万台电脑,并能导致大部分安全软件失效,用户采用重装系统等常规手段也无法解决。
根据大批受害用户的反映,感染“D牛”下载器的电脑系统速度会明显变慢,非系统盘的根目录及所有文件夹目录中同时出现“usp10.dll”文件。部分用户的电脑感染“D牛”后还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等各种症状,并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化,否则即便重装系统后“D牛”仍能踏蹄重来。
据360安全专家石晓虹博士介绍,“D牛”采用了劫持dll文件的技术,在系统重装后仍能“复活”,完全不同于其它恶性木马常用的“复活”方式,使普通用户很难用以往的系统重装方式来“自救”;同时,“D牛”非常阴险地将某个系统文件悄悄替换,使杀毒软件的常规查杀技术失效,进一步增强了自我保护能力;此外,“D牛”还使用了一个名为“安软杀手”的帮凶对主流杀软进行卸载和破坏,屏蔽安全厂商的网站,并能导致迅雷等下载软件失效,致使受害用户无法通过登录安全网站或下载安全软件获得帮助。
通过以上三种手段,“D牛”得以突破用户电脑防御体系,并通过进一步下载包含了“赤兔马”、“老A”、“LY”以及“铁血”等多个知名盗号木马针对诛仙、魔兽世界、问道等覆盖了近20款当前最热门的网络游戏、QQ以及网上银行的盗号木马,完成对受害用户电脑中虚拟财富的盗窃。
据统计,360顽固木马专杀大全针对“犇牛”的单日总查杀量已连续3天突破200万次。
为帮助中招网友尽快摆脱“D牛”的侵扰,360安全中心紧急推出了最新版的“360顽固木马专杀大全”,使中招用户无需将硬盘全盘格式化就能将其彻底查杀。同时,360安全专家石晓虹博士提醒网友,在将包括数码产品在内的任何移动存储介质连接电脑前,请先确认电脑中是否已安装了360安全卫士等具有U盘防火墙功能的安全软件,并推荐使用360安全浏览器等具有防挂马功能的浏览器产品,将中招的概率降到最低。
报道里介绍了360顽固木马专杀工具,虽然360我不是很喜欢,但是暂时先推荐这个吧。
下载地址:http://www.360.cn
