近日,"暗云"木马引起媒体和网民的广泛关注,据新闻报道,这是一个感染磁盘主引导扇区的恶性木马,即使Ghost重装系统也无法清除。金山毒霸安全中心分析后认为,"暗云"木马是在"鬼影"病毒基础上做的功能修改,金山毒霸早在2010年即率先发现并处理鬼影病毒,并对鬼影系列病毒篡改硬盘引导区的破坏做了有效防御。
金山毒霸安全专家表示,感染了"暗云"木马的电脑可能会出现以下异常,并会导致电脑无法上网。如果电脑出现以下现象,那么这台电脑感染"暗云"木马的可能性较大。
以上现象也可能有其他故障造成,"暗云"木马破坏只是其中原因之一。
暗云木马会破坏硬盘引导区,下载病毒破坏杀毒软件,通过在桌面创建不良视频网站的访问链接,推广私 服游戏,篡改浏览器主页,向手机推广安装应用等等方式牟利。
金山毒霸可以防御类似"暗云"类的鬼影病毒,请广大用户开启金山毒霸的实时保护,当访问的网站或即将安装的软件要求关闭杀毒软件时,应高度警惕其中隐藏陷阱。一旦配合关闭杀毒软件的保护,当破坏发生时,修复系统的成本远比成功防御要高昂。