2013-04-19來源:金山安全中心
摘要:據金山毒霸安全中心監測數據顯示,3月底至4月上旬,某些利用成人網站視頻傳播的專用播放器下載量異常增高,多數為捆綁病毒的快播非官方版本。日均下載量達3萬余次,預計一個月內,這種捆綁病毒的專用播放器下載量將突破100萬。
關鍵詞:色播3 病毒 金山毒霸 專殺 修復
2010年,金山毒霸將此類帶毒專用播放器命名為“色播”病毒。時至今日,“色播”病毒已經演變成頑固病毒木馬之首,金山毒霸將此次發現“色播”病毒變種命名為“色播3”病毒。下圖為感染“色播3”病毒的電腦。

圖一:感染色播3病毒的電腦會彈出虛假QQ中獎消息
一、破壞主流殺毒軟件更徹底。
感染色播3病毒的電腦,殺毒軟件防御無法開啟,無法掃描電腦,并且故障在重啟電腦后,依然存在。
二、結束殺毒軟件進程的技術手段更暴力。
色播3病毒通過復雜的技術手法檢測金山、360、瑞星和微點等流行安全軟件,檢測到殺毒軟件在運行后,病毒會釋放驅動程序將殺毒軟件進程結束。此時電腦即處于完全不設防的狀態,病毒可以為所欲為。
三、釋放的惡意驅動更頑固。
色播3病毒釋放的惡意驅動將保護自身不被殺毒軟件刪除,一旦發現病毒文件被殺毒軟件刪除,立即回寫重新創建。能觀察到的現象就是殺毒無效,殺完重啟,病毒又回來了。

圖2:色播3 病毒工作流程圖

圖3:色播3病毒檢測殺軟進程流程圖
一、破壞殺毒軟件,電腦失去保護,隱私泄漏,虛擬財產失去保護,病毒木馬肆意妄為。
二、中毒電腦可能淪為黑客肉雞,任其擺布。色播病毒本身是木馬下載器,當系統失去保護之后,就會有更多盜號木馬、遠程控制木馬隨后感染。
【如何防御色播3病毒】
實時開啟殺毒軟件的防御,不輕易關閉殺毒軟件的監控或關閉殺毒軟件。那些傳播成人視頻的網站上,經常會欺騙用戶關閉殺毒軟件安裝專用播放器,如果你照辦,電腦被病毒破壞就會不可逆轉地發生。
【如何查殺色播3病毒】
一、未安裝毒霸的用戶立即下載新毒霸2013。


