疑似“鬼影”病毒黑市热卖 8800元高价公然挑战法律

疑似 “ 鬼 影 ” 病毒 黑市热卖  8800 元 高价公然挑战法律

3月16日 晚，就在金山 发布“鬼影”病毒高危预警后的 第二天，疑似鬼影病毒 的作者惊现 互联网。 不但在百度个人空间公 布病毒资料，而且在 某黑客论坛正在出售疑似“鬼影”病毒代码，价格 竟 高达8800 元 。金山安全反病毒专家 表示，黑客这种肆无忌惮 出售病毒的行为已经严重触犯了国家相 关法律，金山安全强烈谴责此种行为，并已经于第一时间 向公安机关举报 。

疑似 “ 鬼影 ” 作者现身  藐视法律公开出售病毒 

金山安全实验室监测到某黑客论坛正在出售疑似“鬼影”病毒代码，出售者要价8800元一份，并提供了QQ号和演示版程序。同时，发现不明黑客在百度空间公布了名为“飓风穿还原下载者”的商业病毒推广资料，金山安全实验室的研究人员认为，这个“飓风穿还原下载者”极可能是“鬼魂”病毒的原型。黑客专门为经营此病毒开发了运营平台，以监测这个“飓风穿还原下载 者”病毒的经营情况，凸显黑客产业链已非常成熟。

金山安全实验室据此判断，近期“鬼影”病毒通过捆绑欺诈下载扩散的可能性较大，病毒作者可能针对金山安全实验室 提供的专杀工具进行技术调整以逃避查杀。金山安全实验室已经将该病毒的技术信息向国家 计算机病毒应急处理中心 通报，并正式 向公安机关 举报 ，正告那些试图实施电子犯罪的集团不要玩火自焚。

清除难度大  国内独家发布专杀工具

3月15日 ，金山安全中心 国内首家 发布了罕见的技术型病 毒“鬼影”预警。 经过金山安全对该病毒的全面围剿，16日， 据金山安全实验室监测结 果 显示，鬼影病毒的传播者 暂时停止了“鬼影”病毒在某些网站的欺骗下载。 但 由于该病毒清除难度比 较大， 为 了 帮助此前“鬼影”病毒累计感染的 数十万台PC 用户，金山安全实验室 依然国内独家 发布“鬼影”病毒专杀工具。

因“鬼影”病毒将攻击代码寄生在正常硬盘的主引导记录（MBR）上，为彻底完成病毒清除，须将病毒的修改还原到 正常。修复分区的操作存在一定的风险――若发生意外 致修复分区表失败，可能导致硬盘数据不可访问。金山安全中心特别花费了 较长的时间进行安全性 测试，以至专杀工具的发布延误了一天时间。

“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装 的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。

“鬼影”病毒专杀工具下载地址： http://www.duba.net/zhuansha/

金山安全实验室会密 切监视该病毒的进一步 动向，提醒广大网民采取以下措施保障电脑安全：

1、 已安装金 山毒霸的用户，请检查金山毒霸的版本，升级到最新版本 即可拦截“鬼影 ”病毒。

2、 非金山毒霸用户，可以安装金山毒霸或金山网盾进行防御。 金山网盾 能阻止浏览器访问捆绑 “鬼魂”病毒的恶意网址，减少中毒风险，用户可以登录 http:// wd.duba.net 免费下载。

3、安装 其它杀毒软件的用户可以免费使用金山安全实验室开发的“鬼魂”病毒专杀工具，检查自己的电脑是否已经被入侵，病毒成功入侵的标志之一是安全软件不能正常运行。