極虎病毒是目前為止，集成了各種病毒、***、***下載器、蠕蟲特征的超強惡意軟件。差不多是若干知名病毒的混合體：傳播方式超越熊貓燒香；對殺毒軟件的破壞力相當(dāng)于AV終結(jié)者、磁碟機；對系統(tǒng)的破壞力更是始無前例；***者的目標(biāo)極度貪婪，會下載各種盜號***、流氓軟件，偷帳號，彈廣告，刷流量，可謂無惡不作。

來分析一下極虎病毒創(chuàng)造的四個“之最”：

1.傳播方式“最”多樣：
（1）網(wǎng)頁掛馬傳播，會利用極光0day等系統(tǒng)漏洞傳播
（2）局域網(wǎng)共享傳播，通過弱口令在局域網(wǎng)內(nèi)***
（3）通過U盤、數(shù)碼存儲卡、手機卡、移動硬盤等移動設(shè)備傳播
（4）軟件捆綁，欺騙下載，在盜版電影下載站、游戲外掛下載站捆綁下載
（5）感染網(wǎng)頁格式的文件進行二次傳播（這招熊貓燒香用過）如 果不幸某網(wǎng)編中招，就可能造成網(wǎng)站的來訪者中毒。
（6）感染可執(zhí)行文件（很多人電腦中毒，沒辦法就會ghost，或格盤重裝，但一般不是全部格式 化，這樣重裝后，很容易再次中毒）
（7）感染rar壓縮包內(nèi)的可執(zhí)行程序（這一招會令電腦運行變慢，進程中發(fā)現(xiàn)多個rar.exe 在運行）
（8）在系統(tǒng)文件夾創(chuàng)建usp10.dll和lpk.dll（這是部分變種的特征，和貓癬病毒的 傳播手法一致）

2.下載的病毒“最”多樣
（1）IE主頁篡改類病毒（綁架瀏覽器，為某些導(dǎo)航站刷流量）
（2）熱門游戲盜號器
（3）流氓軟件安裝器（彈廣告，改系統(tǒng)配置）
（4）其他類型下載器

3.清除病毒修復(fù)系統(tǒng)最“難”搞
（1）感染系統(tǒng)文件讓殺毒軟件不敢清除，簡單的刪除這些文件，會損壞系統(tǒng)，比如該病毒會感染"appmgmts.dll mspmsnsv.dll Iprip.dll "等10余種系統(tǒng)文件
（2）感染所有壓縮包，手工清除難度大（幾乎是無法完成的）
（3）感染所有網(wǎng)頁文件，手工清除難度大
（4）局域網(wǎng)內(nèi)傳播，全網(wǎng)查殺難度大（病毒總在查詢網(wǎng)絡(luò)中其它有風(fēng)險的計算機，會令網(wǎng)速下降）
（5）感染u盤等移動設(shè)備，一不小心可導(dǎo)致反復(fù)感染。
(6）對抗殺毒軟件，主動防御攔截容易被針對性繞過
（7）每日更新，殺毒軟件一不留神就不能防御
（8）自保護驅(qū)動，***驅(qū)動技術(shù)對抗殺毒軟件

4.中毒后，對系統(tǒng)的影響“最”大
（1）綜合使用多種手段令殺毒軟件失效，比如主動防御無法打開，360打開即關(guān)閉
（2）開機提示系統(tǒng)文件丟失
（3）系統(tǒng)明顯變慢，CPU占用極高，頻繁讀寫磁盤，可觀察到硬盤燈狂閃
（4）進程中莫名出現(xiàn)rar.exe 和 ping.exe 無法結(jié)束，或結(jié)束后又會再起來。
（5）大量exe文件被感染，反復(fù)報毒
（6）桌面IE圖標(biāo)被修改，IE主頁異常
（7）部分變種會在程序文件夾下創(chuàng)建usp10.dll和lpk.dll，手動無法刪除。

金山安全實驗室預(yù)計傳播極虎病毒的集團還會對病毒進行持續(xù)改進，請使用金山毒霸安全組合裝，或金山網(wǎng)盾進行防御。

如果不幸在你的電腦發(fā)現(xiàn)以上現(xiàn)象，推薦使用金山急救箱修復(fù)。

相關(guān)軟件下載地址：
金山毒霸安全組合裝：
http://cd001.www.duba.net/duba/install/2009/once/DUBA100128_DOWN_10_10.exe

金山網(wǎng)盾:
http://i2d.www.duba.net/i2d/kws3/KWSSetup.exe

金山急救箱：
http://cu003.www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe

轉(zhuǎn)載于:https://blog.51cto.com/litiejun/369543

總結(jié)

以上是生活随笔為你收集整理的极虎病毒创造四个“之最”的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。