短短几天就感染了超过30万台的电脑,“鬼影”病毒让不少PC用户深受困扰。3月16日,在金山发布“鬼影”病毒高危预警后的第二天,疑似鬼影病毒的作者惊现互联网,不但在百度个人空间公布病毒资料,而且在某黑客论坛正在出售疑似“鬼影”病毒代码,价格更是高达8800元。金山安全反病毒专家表示,黑客这种肆无忌惮出售病毒的行为已经严重触犯了国家相关法律,金山安全强烈谴责此种行为,并已经于第一时间向公安机关举报。
据悉,因“鬼影”病毒将攻击代码寄生在正常硬盘的主引导记录(MBR)上,为彻底完成病毒清除,须将病毒的修改还原到正常。修复分区的操作存在一定的风险———若发生意外致修复分区表失败,可能导致硬盘数据不可访问。经过金山安全对该病毒的全面围剿,16日,据金山安全实验室监测结果显示,鬼影病毒的传播者暂时停止了“鬼影”病毒在某些网站的欺骗下载。但由于该病毒清除难度比较大,为了帮助此前“鬼影”病毒累计感染的数十万台PC用户,金山安全实验室依然国内独家发布“鬼影”病毒专杀工具。
金山毒霸安全专家李铁军表示,“鬼影”病毒的特征之一是安全软件不能正常运行,该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行,常见的修复工具也不能正常运行,请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。
李铁军表示,目前金山安全实验室正密切监视该病毒的进一步动向,并提醒广大网民采取以下措施保障电脑安全,一方面,对于已安装金山毒霸的用户,请检查金山毒霸的版本,升级到最新版本即可拦截“鬼影”病毒；与此同时,非金山毒霸用户,可以安装金山毒霸或金山网盾进行防御。金山网盾能阻止浏览器访问捆绑“鬼魂”病毒的恶意网址,减少中毒风险；此外,安装其它杀毒软件的用户可以免费使用金山安全实验室开发的“鬼魂”病毒专杀工具,检查自己的电脑是否已经被入侵,病毒成功入侵的标志之一是安全软件不能正常运行。
(责任编辑：GH)