怀旧小虎队 谨防挂马网站和极虎病毒

简介: “把你的心,我的心串一串,串一株幸运草,串一个同心圆,让所有期待未来的呼唤,趁青春做个伴……”小虎队唱着歌曲亮相春晚后,掀起了一股怀旧风——“80后”都是听着小虎队的歌长大的。小虎队再度火了,搜索关键词“小虎队”的网民呈现爆炸式增长(图1),关键词“小虎队”蕴藏的“价值”自然逃不过挂马集团贪婪的眼睛,他们明白,如果利用关键词“小虎队”进行挂马,会有数以百万计、千万计的网民中招。

“把你的心,我的心串一串,串一株幸运草,串一个同心圆,让所有期待未来的呼唤,趁青春做个伴……”小虎队唱着歌曲亮相春晚后,掀起了一股怀旧风——“80后”都是听着小虎队的歌长大的。

小虎队再度火了,搜索关键词“小虎队”的网民呈现爆炸式增长(图1),关键词“小虎队”蕴藏的“价值”自然逃不过挂马集团贪婪的眼睛,他们明白,如果利用关键词“小虎队”进行挂马,会有数以百万计、千万计的网民中招。



不到十天,与关键词“小虎队”相关的数万个网站就被挂马了。有的挂马网站访问量非常大,例如百度搜索“小虎队”,排在前列的就有挂马网站(图2)。



更绝的是,挂马集团还在一些挂马网页中嵌入了极虎病毒,一种超级病毒,融合了目前已知的几乎所有病毒技术,具有极高的生存能力。如果有网民访问了这种网站,成功激活了极虎病毒,就会发现杀毒软件和安全辅助工具会关闭,系统的任务管理器中多了很多rar.exe和ping.exe进程。

该病毒会盗取用户的各种上网数据,特别是QQ、网游的账号和密码。来自安全厂商的报告显示,每天都有10万网民受该病毒的折磨。所以,大家在上网时,一定要补上所有的系统和常用软件的漏洞补丁。此外,最好安装一款可以拦截网页木马的安全辅助工具。

极虎病毒清除方案

先运行系统修复的安全辅助工具,点击窗口中的“立即扫描”按钮。软件发现系统存在的异常后,在“扫描结果”标签中会显示出来(图3),再点击“立即处理”按钮就可以清除病毒,同时修复被病毒感染的系统文件。



接着,打开系统的命令提示符窗口,进入杀毒软件的安装目录,输入操作命令:KAVDX /M /B /All /Z /S /ZC /AC,程序就会对整个磁盘文件进行扫描,包括压缩文件中的文件也不放过,当杀毒软件发现病毒后就会自动清除。

如果你有一定的安全基础知识,也可以试着手工清除病毒。先从一个干净系统中复制appmgmts.dll、 mspmsnsv.dll和Iprip.dll文件,接着将它们拷贝到C:\Windows\System32中(图4)。如果系统弹出相应的提示窗口,直接点击“是”按钮就可以替换感染的系统文件,最后重新启动系统再用杀毒软件进行全盘查杀。

目录
相关文章
|
安全
端午小长假谨防挂马网站 病毒模仿杀软骗取钱财
随着端午小长假的临近,上网人数增加,这段时间的挂马网站和木马病毒都有肆虐的趋势。5月25日,瑞星“云安全”系统就从截获的挂马网站中,发现了一个冒充杀毒软件、企图骗取钱财的广告软件病毒,并命名为“WINPC 广告病毒(Adware.Win32.Agent.Dbj)”。
1095 0
|
安全
变形金刚热映黑客借机“下毒” 用户谨防木马
6月24晚凌晨,备受全球“金粉”期待的大片《变形金刚2》火热登陆北京各大院线,票房再现“井喷”之势。与此同时,金山毒霸云安全中心从该片众多下载链接中,检测、拦截到诸多木马和病毒。金山毒霸反病毒专家李铁军提醒广大互联网用户:支持正版影片,谨慎选择互联网下载链接。
1008 0
|
安全 Windows
瑞星播报:3月8日需警惕“灰鸽子变种AWM”病毒
据瑞星全球反病毒监测网介绍,本周六到下周周一有3个病毒需要特别注意。 3月7日有一个病毒特别值得注意,它是:“代理蠕虫变种TH(Worm.Win32.VB.th)”病毒。该病毒是一个文件夹类似的图标,病毒运行后会在系统根目录下复制大量的自己,病毒会修改开始菜单的位置和ie主页,以下载大量病毒,病毒清除非常困难。
1159 0
|
Web App开发 安全
黑客挂马紧盯娃娃 儿童节育儿教育网站被挂马
据瑞星“云安全”系统监测,5月31日,“39健康育儿网”、“好得网教育频道”、“湖南教育资源门户网-湘教在线”等大型教育网站被黑客挂马,用户浏览这些网站后,会感染木马病毒:Backdoor.Win32.Gpigeon2007.cym(灰鸽子后门病毒),可能会被黑客远程控制。
1015 0
|
Web App开发 安全
中国航运网遭遇挂马 黑客悄悄植入病毒
中国航运网(hxxp://www.zhongguohangyun.com/)被黑客植入病毒,用户如果访问该网页,系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制,盗取用户敏感信息。
815 0
|
安全
警惕黑客三八节攻势 女性时尚网站频遭挂马
“三八”妇女节就要来了,不少女性网站都推出节日专题,以俘获“美人心”。但记者从金山毒霸获悉,在2月份,多个女性时尚类网站遭到黑客的挂马攻击。本周女性网站将迎来浏览量的高峰期,黑客很可能会借此机会加大对此类网站的攻击。
1140 0