笔记本系统之家黑狐病毒感染百万电脑 黑狐木马特效及防护介绍
日期：2015-04-04 07:14 作者：笔记本之家 来源：www.luobowin10.com
据腾讯电脑管家报道，腾讯反病毒最近捕获了一种“黑狐”木马病毒，这是也是2014年来发现最大变种，对全国百万台电脑，大家也知道病毒对电脑、个人隐私和财产的危害性，黑狐病毒主要特效是伪装性好、传播迅速、隐蔽性强、难以清除和危害性严重，这让很多用户招架不住，下面豆豆对“黑狐”病毒这些特效和线索进行全面介绍下，让我们对黑狐木马也有更好的安全防范措施。
黑狐病毒感染百万电脑 黑狐木马特效及防护介绍：
1、伪装性好：该木马与正常的软件“混编”，用户在打开该木马程序时，误以为是正常的程序。由于打开过程中，没有明显的异常，且木马的主要文件是在运行后经过数轮的下载才安装到用户机器中，在原始样本中只含有少量代码，通过文件体积等完全无法看出。
图1. 运行后的木马界面
图2. 木马的下载流程图
2、传播迅速：使用恶意新闻简单报、恶意便签等各种传播推广渠道迅速推开，在很短的时间内迅速感染近百万台电脑。当安全厂商监控到该木马广度过大后，会进行人工分析，而人工分析地不彻底，就会导致木马被设置为信任而不报毒。截止3月31日，黑狐木马的母体和子体在VirusTotal上包括腾讯电脑管家在内只有三家报毒。
图3. 截至目前，大部分安全厂商不报毒
3、隐蔽性强：该木马使用了开机回写、启动删除技术，在电脑开机时，由系统用木马文件替换了系统文件，在木马启动后，会用备份的系统文件替换掉木马文件，因此木马文件在系统关键位置存留的时间很短，隐蔽性很强，绝大多数安全软件在电脑体检和木马扫描时不会扫描到木马文件及其启动项。
图4. 使用注册表PendingFileRenameOperations方式实现自启动
4、难以清除：由于该木马驻留在Winlogon.exe进程中，该进程是windows用户登录程序，启动地比安全软件早，而关闭地比安全软件迟。即便被扫描出来，也很难被彻底清除。
5、危害严重：该木马是一个典型的插件型远控木马，控制者随时可以通过命令下发插件，而插件可以由控制者任意定制。当前发现的插件主要是进行流氓推广，但只要控制者想做，随时可以下发盗号插件、监控插件、窃密插件等可能给用户财产、隐私造成严重损失。
图5. “黑狐”木马模块分工示意图
电脑病毒防范措施：http://www.luobowin10.com/guzhang/xitongjiqiao/2014/1231/5337.html
可见黑狐对电脑的危害性极为严重，希望通过本文对黑狐病毒特效分析之后，对用户防护电脑有所帮助，大家做好防护黑狐措施是必不可少，如果用户电脑遭到黑狐感染之后建议对电脑进行查杀，如果电脑没有重要数据建议给电脑进行重装，不用U盘不用光驱就可以轻松给系统进行安装。
系统简单安装教程：http://www.luobowin10.com/anzhuang/2015/0309/6911.html
相关笔记本系统教程推荐
- win10系统CHM文件打开空白的还原方法 2019-02-20
- 系统之家win8.1系统中查看BIOS中SLIC有什么简单的方法吗 2016-09-19
- 笔记本Win8.1/Win8/Win10系统造字程序如何专用字符编辑程序 2016-09-14
- 大蕃薯ghost版win764位旗舰版播放swf文件提示错误的解决方法 2018-04-16
- 如何使用菜鸟Win10专业版自带压缩与提取功能 2017-09-19
- 使用U盘pe安装深度技术W10系统时C盘不见了怎么办 2016-07-18
- 雨林木风Win10系统开机黑屏0xc000025错误的解决方案 2017-01-06
- 中关村Win10系统为何摄像头打开失败且提示信息错误(代码19) 2016-05-24
- 闪存安装深度技术W10系统后蓝屏怎么办 2016-07-18
- 风林火山Win10系统电脑关闭进程节约内存资源的方法 2016-11-02
- W10系统无线网卡驱动 W10笔记本查看有无安装无线网卡驱动的方法 2016-06-28
- W7系统回收站还原文件的方法 2017-12-02
- 桔子Win10显示文件夹完整路径的方法 2017-05-30
- XP/Vista双系统笔记本格式化Vista系统提示无法格式化的解决方法 2016-10-03
- W10系统进程优化实现一键关闭的技巧 2016-06-25
- win10 64位系统怎么设置气球提醒生存时间 2018-08-02
- 笔记本Win10纯净版系统如何设置登录期间显示以前的登录信息 2016-06-12
- win7旗舰版系统提示“未能连接一个 Windows 服务”解决方法 2015-03-02
笔记本系统推荐
- 1笔记本 Ghost Win10 32位 装机极速版 V2016.04
- 2笔记本Ghost Win10 (X64) 极速专业版 v201906(激活版)
- 3笔记本Ghost win10x86 全新纯净版2019V04(无需激活)
- 4笔记本Ghost Win10x64位 免激活 专业版 V2018.11
- 5笔记本Ghost Win10 (64位) 快速专业版 2020.12月(永久激活)
- 6笔记本Ghost Win10 32位 超纯装机版 2020.08
- 7笔记本Ghost win10x86 推荐纯净版2018年12月(激活版)
- 8笔记本Ghost Win10 (64位) 稳定纯净版v2020年06月(激活版)
笔记本系统教程排行
- W10无线网卡驱动正常确无法搜索到信号不能上网怎 2016-12-11
- win7系统不能访问windows installer服务的操作教 2019-02-22
- 应对小白Win7系统的软件不兼容状况有绝招 2017-02-01
- 快速恢复小米Win10系统中win+x快捷键功能的技巧 2017-01-20
- W10系统屏幕保护 关闭技术员联盟W10纯净版系统屏 2016-07-02
- win10升级到win10的办法 2018-05-01
- 电脑公司Win8.1系统无法同时登入多个QQ的解决方 2017-02-05
- 纯净版Win10雨林木风系统localhost打不开 显示40 2016-06-08
- 电脑WIN8系统出现蓝屏 查看蓝屏代码方法 2015-02-02
- 深度技术Win10系统系统显卡显示型号和电脑配置型 2016-12-28
友情链接