鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 电脑学堂 > 网吧技术 > >

网吧惊现“鬼影变种”,网维高手来支招

来源:互联网 作者:佚名 时间:2015-02-04 15:36
今年三月份,鬼影病毒在国内首次出现,以其惊人的生命力和感染力引起了网友的普遍关注。经国内安全厂商和民间反毒高手们的合力阻击,鬼影的传播很快便被压制。沉溺了两个月后,鬼影重整旗鼓,以变种的形式再次袭来,在部分城市的网吧中都有被感染的现象。据
今年三月份,“鬼影”病毒在国内首次出现,以其惊人的生命力和感染力引起了网友的普遍关注。经国内安全厂商和民间反毒高手们的合力阻击,“鬼影”的传播很快便被压制。沉溺了两个月后,“鬼影”重整旗鼓,以变种的形式再次袭来,在部分城市的网吧中都有被感染的现象。据相关网吧业主描述,这次的“鬼影变种”无法用原来的专杀工具清除,需要开发新的解决方案来应对。

“鬼影”和“鬼影变种”

  “鬼影”病毒是近年来较为罕见的技术型病毒,它可以寄存在磁盘主引导记录MBR中,即使格式化重装系统也无法对其进行清除。在“一代鬼影”出现之时,就有专家宣称该病毒具有跨时代意义,在未来必定会出现变种。

  如今“鬼影变种”果然卷土从来,出现在了一些网吧中,笔者也对其中一家网吧做了网络寻访。据该网吧网管所称,“鬼影变种”的症状和一代相比并没有很大的不同,都是从网上下载一些盗号木马和广告程序,并修改IE和主页,从而造成系统变慢甚至瘫痪。但是“鬼影变种”的威力相较于一代却增加了。这主要体现在两个方面:

  一、“鬼影变种”对系统的损害更加严重,除了下载大量病毒木马以外,还有可能造成系统无法运行。这样,如果网吧多台机器中毒,导致顾客上座降低,所带来的损失可想而知。

  二、“鬼影变种”用之前的方式无法清除,所有的专杀都不再有效果。它是寄存位置变了,还是通过一些机制隐匿的更深了,大家都不得而知。

  目前,出现“鬼影变种”的地区并不多,说明病毒还没有在国内大面积蔓延。专家呼吁广大网民们应产生紧惕,变种的能力较一代更强,一旦中毒后果不堪设想。

“鬼影变种”如何防御,高手来支招

  深圳拾三意强者打造的网吧维护平台“快吧”作为网维品牌中的先行者,在病毒应对方面有着强大的技术实力。在“鬼影变种”出现以后,拾三意强者就集合了所有研发力量对其进行研究,并将目标定位于从核心上对其进行瓦解。经过研发人员几天几夜的奋战,一套能够有效杜绝“鬼影变种”的解决方案应运而生。经过在几个地区网吧内部署与测试,证明了该方案下“鬼影变种”样本无侵入系统现象。

  目前“快吧”软件的新版本中已经集合了这套防御程序。据拾三意强者专家称,“鬼影变种”的依旧还是运用了MBR技术,但其寄存位置却转移到了MBR的“磁盘分区表”里,藏匿的更深了。“快吧“的病毒防御程序会在系统初次运行时将MBR及分区表同时进行备份。随后在系统运行过程中,程序每隔一定的时间就会对MBR和分区表进行检查,如果发现其中有被修改的现象,则立即用备份数据修复。如此,无论“鬼影”还是“鬼影变种”,防御程序都可以有效禁止,从而彻底消除病毒隐患。

  通过“快吧”工程师们的努力,“鬼影变种”暂时被压制住了,但是病毒攻防战才刚刚开始,未来必然还会有更强大的病毒出现。拾三意强者将始终贯彻为网吧提供最有效解决方案的理念,在病毒防御的第一线上坚守下去。

网友评论
<