网友张先生在某电影下载站下载了一个播放器软件，运行后很快发现浏览器主页被锁定为某网址导航站，张先生重装系统后发现IE浏览器主页仍然被锁定，遂向金山毒霸微服务求助。金山毒霸安全专家随后在他的电脑上发现最新鬼影病毒变种，这个新版鬼影病毒只专注于锁定主页这一件事。
网友张先生在某电影下载站下载了一个播放器软件，运行后很快发现浏览器主页被锁定为某网址导航站，张先生重装系统后发现IE浏览器主页仍然被锁定，遂向金山毒霸微服务求助。金山毒霸安全专家随后在他的电脑上发现最新鬼影病毒变种，这个新版鬼影病毒只专注于锁定主页这一件事。
图1 百度指数显示IE主页被锁定的用户关注度上升了100%
金山毒霸安全中心详细分析了这个最新的鬼影病毒样本，发现这个病毒只专注于锁定用户IE主页这一件事，中毒电脑的IE主页会被锁定为www.qqqla.com , www.qqtwt.com, www.qvodsir.com, www.2345.com, www.265.com中的任一个。主页被鬼影病毒锁定之后，用一般的修改方法无法编辑。金山毒霸安全中心统计发现，该鬼影病毒每天感染约3万台计算机。
这个鬼影病毒变种还会刻意避免在安全专业人士的电脑上安装，病毒会检测虚拟机进程和病毒分析师常用的调试工具进程时，会立刻删除自身。如果病毒判断这台计算机并非安全专业人士在使用，就会立刻释放驱动程序，感染硬盘主引导记录(MBR)。
由于硬盘主引导记录并不能在简单的格式化重装时被改写，中毒用户观察到的现象就是，这个病毒重装系统都不能解决。金山毒霸安全专家建议用户下载金山鬼影病毒专杀工具或者使用金山毒霸强力查杀来解决这个病毒。
图2 金山毒霸可查杀这个最新的鬼影病毒变种
标签: 金山 毒霸 新鬼影 病毒 专锁 IE 主页 感染 3万台
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
