“磁碟机”泛滥推动反病毒专杀工具技术革新

【51CTO.com 综合消息】2008年3月13日，针对近段时间以来危害严重的机器狗、磁碟机等恶性病毒，金山毒霸全球反病毒监测中心推出了国内首个自带引擎和病毒库的木马专杀工具——“磁碟机”专杀工具。利用此专杀工具，用户不但可完成对磁碟机下载器的查杀，而依靠它自带的病毒库，还可顺便查杀磁碟机下载到用户电脑上的OnlineGames和Rootkit等流行盗号木马，相当于为用户专门定制的小型杀毒软件。

自从去年的AV终结者事件之后，具备反安全产品功能和强感染能力的下载器程序已成为深受木马生产者最为“喜爱”的产品，近段时间以来爆发严重的机器狗、磁碟机等木马均属此类病毒。按照以往的病毒处理经验，反病毒厂商都是给这类木马写专杀工具进行查杀。但是，由于病毒作者的反安全产品技术水平有了较大的提高，以及频繁更新病毒变种，往往是反病毒厂商刚推出一个专杀工具，病毒就发生变种，使得专杀工具也无法查杀病毒，甚至连专杀工具也被病毒破坏。

金山毒霸反病毒专家李铁军表示，面对这些经过武装的强势病毒，传统的专杀工具明显已无法满足用户迅速查杀病毒、修复被感染文件的需要。于是金山毒霸尝试开发了带有引擎和病毒库的专杀工具，这就是“磁碟机”专杀工具。

李铁军介绍，它是目前国内首个自带引擎和病毒库的木马专杀工具，用户只需及时下载最新的磁碟机专杀工具，就能够完成对磁碟机下载器的查杀，而依靠它自带的病毒库，还可顺便查杀磁碟机下载到用户电脑上的OnlineGames和Rootkit等流行盗号木马。同时，磁碟机专杀修复文件的功能也得到大幅提升。如果用户电脑遭遇病毒受到感染，我们可以依靠这些功能，一次性地为用户解决几乎所有问题。

由于前所未有地具备了引擎和病毒库，专杀工具的杀毒能力如虎添翼。严格说起来，“磁碟机专杀”已经相当于一个专门定制的小型杀毒软件。魔高一尺，道高一丈，随着病毒木马技术含量的提高，自带引擎和病毒库的专杀工具应该也会越来越多。那么，“磁碟机专杀”的诞生，也就成为了反病毒历史上的一个标志，它预示着安全厂商与病毒制造者的较量进一步加深，一场新的对抗已经开始。“磁碟机专杀”下载：http://down.www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer_57.com 

附：AV终结者、机器狗、磁碟机病毒介绍

AV终结者

特征：AV终结者集目前最流行的病毒技术于一身，破坏过程经过了严密的“策划”，首先摧毁用户电脑的安全防御体系，之后“AV终结者”自动连接到指定的网站，大量下载各类木马病毒，盗号木马、广告木马、风险程序接踵而来，使用户的网银、网游、QQ帐号密码以及机密文件都处于极度危险之中。
危害：
1）禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障。
2）破坏安全模式，致使用户根本无法进入安全模式清除病毒。
3）强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法。
4）在各磁盘根目录创建可自动运行的exe程序和autorun.inf文件，一般用户重装系统后，会习惯性的双击访问其他盘符，病毒将再次被运行。
专杀工具下载：http://down.www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer_57.com

机器狗

特征：是一种可以穿越硬盘还原卡，并使还原软件无法正常使用的木马程序下载器。部分变种使用电子宠物“机器狗”图片作为图标，会主动连接互联网中的指定服务器，下载其他一些木马、病毒等恶意有害程序。病毒还会窃取操作系统中游戏的登陆账号和密码信息，使得个人信息被篡改或丢失。
危害：
1）进入系统后修改注册表，让几乎所有安全软件不能正常使用。
2）在用户无法察觉的情况下连接网络，自动在用户的电脑里下载大量木马、病毒、恶意软件、插件等。这些木马病毒能够窃取用户的帐号密码、私密文件等各种隐私资料。
3）通过第三方软件漏洞、下载U盘病毒和Arp攻击病毒的方式进行疯狂扩散传播，造成整个局域网瘫痪。
4）将恶意代码向真实的磁盘中执行修改覆盖目标文件，导致被修改覆盖的真实磁盘文件无法被还原，系统重新启动后，会再次下载安装运行之前的恶意程序，很难一次彻底清除。
专杀工具下载：http://down.www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer_57.com

磁碟机

特征：是一个下载者病毒，会关闭一些安全工具和杀毒软件并阻止其运行运行，并会不断检测窗口来关闭一些杀毒软件及安全辅助工具，破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其它进程来启动被结束进程的病毒。
危害：
1）修改系统默认加载的DLL 列表项来实现DLL 注入。通过远程进程注入，并根据以下关键字关闭杀毒软件和病毒诊断等工具。
2）修改注册表破坏文件夹选项的隐藏属性修改,使隐藏的文件无法被显示。
3）自动下载最新版本和其它的一些病毒木马到本地运行。
4）不断删除注册表的关键键值来来破坏安全模式和杀毒软件和主动防御的服务, 使很多主动防御软件和实时监控无法再被开启。
5）病毒并不主动添加启动项，而是通过重启重命名方式。这种方式自启动极为隐蔽，现有的安全工具很难检测出来。
6）病毒会感染除SYSTEM32 目录外其它目录下的所有可执行文件，并且会感染压缩包内的文件。
专杀工具下载：http://down.www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer_57.com