新鬼影病毒重出江湖，格式化也不能删除

发布者:排骨肉肉发布时间:2010-06-09 17-10-18

据金山毒霸安全实验室监测，发现鬼影病毒变种再次高发，其中一个伪装成阿里旺旺的变种感染量就达1.6万台/天。中毒电脑桌面出现多个图标，浏览器被锁定为go2000.com或soolaa.com，反复弹广告，格式化重装后故障依旧。

图片1.jpg

图 1 仅鬼影病毒伪装成阿里旺旺的变种感染量已达1.6万/天

据金山毒霸安全专家分析，这种现象是鬼影病毒变种和流氓软件捆绑传播导致，病毒会在用户桌面生成多个垃圾图标，删除后重启会再次出现，很多用户的浏览器主页被修改为go2000.com。

2010年3月份，金山毒霸安全实验室发现第一个鬼影病毒样本，该病毒样本通过修改硬盘主引导记录（mbr），病毒运行后会反复下载各类盗号木马、流氓软件，硬盘MBR被改写，会出现格式化重装也不能完成病毒清除。不久，涉嫌制造鬼影病毒的飓风软件工作室被金山毒霸安全实验室曝光，该组织随后宣称停止病毒开发，一段时间内鬼影病毒曾销声匿迹。

2010年5月份，金山毒霸安全实验室发现鬼影病毒的变种出现频率变快，感染mbr的方式也在不断变化。2010年6月初，金山毒霸安全实验室发现鬼影已经已经被黑客广泛利用，一些资金雄厚的流氓集团通过购买包含鬼影技术的IE锁来锁定用户的主页，生成难以删除的图标，强迫用户浏览广告。使用了鬼影病毒技术使得杀毒软件或者绝大多数安全软件不能很好的清除，表面看起来已经清除，重启电脑会发现中毒现象再次出现。

鬼影病毒再次高发表明：从事计算机病毒犯罪活动的黑客组织所谓的承诺纯属谎言。金山毒霸安全实验室估计鬼影病毒的攻击技术已经扩散，预计未来会有更多变种产生。

金山毒霸安全专家建议：

1. 检查自己的电脑是否具有以下几个典型的中毒表现：

a) 中毒电脑桌面出现多个图标

b) 浏览器被锁定为www.go2000.com或www.soolaa.com

c) 反复弹广告

d) 以上现象格式化重装后故障依旧。

2. 使用金山提供的鬼影病毒专杀工具检查电脑，金山鬼影专杀工具下载地址：

http://cu003.www.duba.net/duba/tools/dubatools/guiyingfix.exe
图片2.png