“最牛小强病毒出现了!”面对近日出现在网络上的强力病毒“8749”,网友在反病毒论坛上惊呼。
近日悄然席卷网络的“8749”病毒,采用了上半年毒王AV终结者的一些最新的病毒攻击技术,“百杀不死”,确实很像顽固的蟑螂“小强”
24日,一电脑高手丁枫被“8749”“攻陷”了他的电脑。一打开浏览器,他眼前马上出现导航网站“www.8749.com”的首页。
丁枫绞尽脑汁,最终还是败下阵来。“手工改回来是不可能的了,我查了注册表,发现相关项目已经被锁定。我试图重启电脑进入安全模式,居然无法进入,最后连系统的自动还原功能也没法用了!”
丁枫通过努力,查到了病毒最底层的文件系统(IRP_MJ_SET_IN-FORMATION),结果发现这是保护文件,不能删除,也不能更名。更“狡猾”的是,用户只要在浏览器输入“8749专杀”、“安全卫士”等与反病毒有关的内容,浏览器就会被自动关闭。
此外,病毒还会每过一段时间就“上网升级”,把新的不可登录网址添加到被感染的电脑上。
金山毒霸反病毒专家称,“8749”不但将反病毒软件作为攻击目标,而且还将一些曾经影响比较大的流氓软件“飘雪”、“7939”等一同打击,可见病毒之间抢地盘、黑吃黑的趋势也更加明朗。
记者登录了“8749”病毒定位的网站主页www.8749.com,发现这是一家网络导航网站,上面列出的广告价目表却高得惊人:每月名站导航10000元,频道导航5000元,中部广告连接8000元,而网站顶部的广告费用更是高达每天2000元。新闻晨报
|