瑞星紅色（一級）安全警報

深白色

“磁碟機(jī)”病毒感染數(shù)十萬臺電腦  瑞星緊急發(fā)放免費殺毒軟件

【快訊】3月21日，瑞星公司發(fā)布紅色（一級）安全警報。一個名為“磁碟機(jī)（Worm.Win32.Diskgen）”病毒正在網(wǎng)上肆虐，該病毒會試圖關(guān)閉各種殺毒軟件，并自動下載幾十種盜號木馬病毒，給網(wǎng)民帶來極大的損失。瑞星安全專家表示，該病毒的查殺難度超過“熊貓燒香”，截至3月20日，被“磁碟機(jī)”感染的電腦已達(dá)數(shù)十萬臺。

根據(jù)監(jiān)測和技術(shù)分析，瑞星安全專家認(rèn)為，“磁碟機(jī)”病毒是一個具有明確經(jīng)濟(jì)目的的病毒犯罪團(tuán)伙所為，他們借鑒了已經(jīng)被逮捕的“熊貓燒香”病毒團(tuán)伙的犯罪經(jīng)驗，非常狡猾，在病毒制造、傳播和躲避偵查等方面都下足了功夫。瑞星公司已將掌握的相關(guān)資料上報給公安部門。

針對目前嚴(yán)峻的安全形勢，瑞星公司宣布，將向所有受害網(wǎng)民派發(fā)瑞星殺毒軟件2008版，用戶可以登陸瑞星官方網(wǎng)站（www.rising.com.cn)下載，并免費使用一個月。

作為國內(nèi)唯一具備“智能主動防御”功能的殺毒軟件，“瑞星殺毒軟件2008版”可以有效對抗該病毒的攻擊，針對此病毒的攻擊行為進(jìn)行了重點防御，使病毒無法攻擊得手；當(dāng)病毒運(yùn)行時，瑞星“智能主動防御”所獨有的惡意行為分析技術(shù)，還可以在系統(tǒng)底層攔截此病毒的惡意行為，使其無法進(jìn)行任何破壞，是目前防御“磁碟機(jī)”病毒的最有效工具。

（如圖，“磁碟機(jī)”病毒一運(yùn)行，即被瑞星“智能主動防御”的“惡意行為檢測”技術(shù)攔截）


瑞星反病毒專家表示，“磁碟機(jī)”病毒來勢兇猛，染毒癥狀比較容易辨認(rèn)：殺毒軟件被關(guān)閉，屏幕右下方的監(jiān)控狀態(tài)圖標(biāo)改變；中毒計算機(jī)無法進(jìn)入安全模式；系統(tǒng)文件被強(qiáng)行設(shè)置為隱藏狀態(tài)。如果出現(xiàn)上述現(xiàn)象，則您的電腦可能已被“磁碟機(jī)”病毒感染，請下載安裝瑞星殺毒軟件2008（免費一個月，www.rising.com.cn），對中毒電腦進(jìn)行徹底查殺。

瑞星殺毒軟件用戶升級到最新版本（20.36.32版以上），即可全面防御、查殺該病毒。

“磁碟機(jī)”病毒技術(shù)分析概要

該病毒使用了rootkits技術(shù)，可以從系統(tǒng)底層卸載殺毒軟件的鉤子，同時會釋放自己的驅(qū)動，這樣就會使殺毒軟件的監(jiān)控失效，無法查殺病毒。同時，病毒還會頻繁查找殺毒軟件的程序窗口，強(qiáng)行將其關(guān)閉。那些沒有使用智能主動防御技術(shù)的殺毒軟件，很容易被此病毒破壞無法運(yùn)行。

病毒運(yùn)行后，會在C盤根目錄下釋放病毒驅(qū)動NetApi000.sys，該驅(qū)動用來恢復(fù)SSDT，把殺毒軟件掛的鉤子全部卸掉。這樣，殺毒軟件的很多功能將無法使用，如文件監(jiān)控、注冊表監(jiān)控等。同時，病毒會在系統(tǒng)里釋放smss.exe等病毒文件，實現(xiàn)進(jìn)程保護(hù)，使殺毒軟件很難徹底查殺。

除了關(guān)閉殺毒軟件之外，磁碟機(jī)病毒還會從http://**.c0mo.com、http://**.k0102.com等網(wǎng)站下載數(shù)十個木馬盜號病毒，試圖竊取用戶的網(wǎng)游賬號裝備、網(wǎng)銀密碼等私密信息。

堅決

瑞星現(xiàn)在可以免費使用一個月，快去官網(wǎng)上看看吧

ftoldgood

真不錯，贊一個，繼續(xù)努力啊

---------------
welcome to our wow power leveling webpage,and here you may have wow powerleveling at every levels, the wow power leveling web for wow power leveling,WOrld of warcraft Power Leveling , Cheap WoW Gold here,buy wow gold,