找回密码
 注册
搜索
热搜: 超星 读书 找书
查看: 565|回复: 0

[【IT前沿】] 新“鬼影”病毒重出江湖 重装系统无效

[复制链接]
发表于 2010-5-20 17:37:21 | 显示全部楼层 |阅读模式
【赛迪网-IT技术报道】近日,大量用户求助,“弹出网页,重装无效;弹出网页病毒,重装没用;弹出网页游戏广告,重装系统无效……”安全专家实例分析如下:

案例:某网友下载了一个游戏外挂,运行后不久觉得机器有点卡,然后游戏帐号被盗,后来发现有两个alg.exe进程。一搜索发现电脑里面有两个alg.exe文件,并且不是在一个文件夹里面,分别是 C:\\WINDOWS\\system32和C:\\WINDOWS下。

此外,桌面也被几个广告网页的快捷方式占据:有“在线小游戏”、“成人八卦新闻”、“淘宝网”、“激情美女视频”,而且老是弹出网页广告。
  
如图:
  
求助现象:

1、弹出网页 重装无效

2、弹出网页病毒 重装没用

3、弹出网页游戏广告 重装系统无效

原因分析:

该病毒的主要特征是疯狂弹广告窗口,重装系统也没有用,另外两个alg.exe,其中一个是Windows的程序。

alg.exe是微软Windows操作系统自带的程序,它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对系统的正常运行是非常重要的。

另外一个是病毒释放的程序,伪装成系统进程,其主要特点是:

1、C:\\windows\\alg.exe注册为系统服务,实现启动加载。

2、C:\\windows\\alg.exe控制winlogon.exe进程。因此,在Windows下无法终止C:\\windows\\alg.exe进程。

中了alg.exe病毒之后,它会通过135、445等好几个端口向外通信,对所在的局域网造成影响,而且经常会导致系统报错并重启。由于它会调用winlogon.exe进程,故无法直接关闭alg.exe进程。

3、病毒寄生在磁盘主引导记录(MBR),即使格式化重装系统,也无法将病毒清除出去,所以会出现重装也没用的现象。

解决方案

经过深入分析,因病毒利用到MBR,导致重装系统无效,所以我们将其识为鬼影病毒新变种,需要采用金山安全的鬼影专杀工具进行查杀。


(责任编辑:钼铁)
http://tech.ccidnet.com/art/1102/20100519/2064525_1.html
发现异常,要通过专杀工具处理,避免徒劳。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|网上读书园地

GMT+8, 2024-12-25 12:35 , Processed in 0.160279 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表