百度空间 | 百度首页 
 
查看文章
 
 贝壳安全出品:暴风一号(BoyFine)U盘蠕虫病毒专杀工具
2009年11月10日 星期二 16:22
 始终平静的、忙碌的、认真的贝壳安全中心,依然是平静的、忙碌的、认真的运作着。突然,一声尖叫,只见助理MM的电脑出现了骷髅标记,光盘驱动器不断弹出。


暴风一号(BoyFine)U盘蠕虫病毒

助理MM的桌面截图


  病毒找上门,无异于送羊入虎口,结果当然是难逃被清除的命运。在分析的过程中,贝壳工程师发现,要不是在现场发现,实在难以完美为用户解决问题。现在,就让贝壳安全中心带领大家,走近科学,走近“灵异光驱”暴风一号(BoyFine)U盘蠕虫病毒。

  贝壳安全出品《暴风一号(BoyFine)U盘蠕虫病毒专杀工具》帮你完美清除病毒,修复被感染文件,还你一个正常的操作系统。立即下载>>


隐晦的高调,解密暴风一号(BoyFine)U盘蠕虫病毒

  说它隐晦,是因为它不但具备禁用显示隐藏文件的功能,同时采用NTFS流的方式感染系统文件,使得一些安全工具无法发现它。同时,暴风一号(BoyFine)U盘蠕虫病毒存活12个星期以上,才会在每个月的某天发作。可见病毒作者对其隐藏的功力相当自信。


病毒启动项,Autoruns却认为是有系统签名的


暴风一号(BoyFine)U盘蠕虫病毒启动项,Autoruns却认为是有系统签名的


  至于高调,暴风一号(BoyFine)U盘蠕虫病毒的行为实在很难让人不注意到它的存在。例如用NTSD结束任务管理器。又例如下图,感染文件夹之后,图标明显不一样,图标是以文件夹快捷方式存在。

感染前后对比图

暴风一号(BoyFine)U盘蠕虫病毒感染前后对比图


  最近写病毒的,似乎都流行留言?这次的病毒也不例外,不过有点害羞的样子,你看懂了他的留言吗?

不要给偶乱起外号,我的中文名字叫暴风,我的英文名字叫BoyFine

暴风一号(BoyFine)U盘蠕虫病毒作者留言

  我刚看到这段留言的时候,想到一首歌,蔡依林的“你怎么连话都说不清楚”。仔细分析之后才发现原来留言被加密了。

  作者想说的是“不要给偶乱起外号,我的中文名字叫暴风,我的英文名字叫BoyFine. -_-”

暴风一号(BoyFine)U盘蠕虫病毒危害及清除方法

  如果不清除暴风一号(BoyFine)U盘蠕虫病毒,每个月都会有一天不太方便。光驱乱弹,显示个骷髅头吓吓人什么的。

  如果仅仅删除了该病毒,txt、bat、reg、chm和hlp文件,全部无法打开。无法打开“我的电脑”,以及各盘根目录下的文件夹。


  如果你的杀软没把病毒清干净,出现上述症状,怎么办?


  贝壳安全出品《暴风一号(BoyFine)U盘蠕虫病毒专杀工具》帮你完美清除病毒,修复被感染文件,还你一个正常的操作系统。立即下载>>


类别:网文 | 添加到搜藏 | 浏览() | 评论 (0)
 
最近读者:
 
网友评论:
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu