最强的Ghost系统病毒袭来腾讯计算机管家的“急救箱”冲上了火线

最近，根据腾讯计算机管理器的监视，病毒“ Double Gun 2”已被植入中国著名的Ghost镜像重新安装系统。该病毒不仅可以通过重新安装来删除，而且还可以切断防病毒软件的Internet连接，从而生成防病毒软件。安全功能已损坏。受害者的浏览器主页被锁定为网站导航站，其编号为“ 33845”，而“ Double Gun 2”病毒在系统中保留了后门以窃取敏感的用户信息。

当前，在中国有招募用户的案例。腾讯计算机经理收到一位网友的帮助请求，说在他的计算机上重新安装系统后，他发现防病毒软件无法升级或下载其他组件。他意识到系统存在问题，并寻求帮助。经过远程支持，腾讯计算机管理器的安全专家发现该用户的计算机已安装了高风险病毒“ Double Gun 2”。检查是否“ Double Gun 2”病毒源自用户下载的Ghost系统磁盘。跟踪该病毒后，发现许多知名的Ghost系统也已植入“ Double Gun 2”病毒。

为了防止更多用户受到该病毒的攻击，腾讯计算机管理器迅速推出了新版本的“急救箱”工具来对抗该病毒。目前，大多数用户可以使用腾讯计算机管理器的“急救箱”工具来全面检查并杀死“双2”病毒。

“双2”升级对策：切断反软件网络，阻止反软件运行

腾讯计算机管家安全专家指出，“ Double Gun 2”病毒是第一代的最新变种。由于BooKit病毒与在全球范围内造成严重破坏的Dark Cloud Trojan病毒相同，因此操作系统中将使用“ Double Gun 2”。在引导和加载之前先运行，这给安全软件的检测和终止带来了巨大挑战。与第一代产品相比，新版本通过驱动程序切断了杀毒软件的网络功能，并阻止了某些杀毒软件急救工具包功能的运行。

被“ Double Gun 2”的BooKit病毒感染后，硬盘的MBR（主引导记录）和VBR（卷引导记录）也将被覆盖。这种病毒的特殊功能是“即使用户只是简单地重新安装系统，该病毒仍会寄生在计算机的硬盘驱动器上。”

为了在计算机上长期存在，“双2”病毒切断了主流反病毒软件的Internet连接功能。即使用户在重新安装系统后安装了防病毒软件，该防病毒软件的Internet连接功能也已被切断，病毒的更新和下载功能库，下载附件，云检查和查杀等关键功能无法实现被实现。尽管已安装了防病毒软件，但功能已被破坏。

除了破坏反病毒软件的正常功能外，“双2”病毒还将锁定浏览器主页，将其锁定为网站导航站，以获取利润“ 33845”。同时，“ Double Gun 2”病毒将为系统保留后门以窃取敏感的用户信息。

腾讯计算机管理器的“急救箱”的一键操作可以完美地检查并杀死顽固的病毒

腾讯计算机管理器的安全专家提醒用户，下载的大多数Ghost系统都是盗版组织发布的一键式重新安装系统软件包，以方便系统安装。海盗组织将在这些软件包中集成系统补丁和常用软件。 ，并且有害程序不会通知用户。

建议使用纯正正版Windows系统磁盘映像进行安装，并且不要下载由第三方修改和分发的Ghost版本。企业用户可以使用Microsoft官方提供的Windows预安装工具包来配置企业的内部安装源，以避免从网站下载被篡改的Ghost CD映像来部署Intranet节点，这将给Intranet安全性带来巨大的隐患。

对于由“ Double Gun 2”病毒引起的系统故障和安全问题，腾讯计算机管理器首次提供了完善的维修“急救箱”工具。用户可以下载该文件，并将其解压缩后，双击以运行“急救工具包.exe”，按照操作说明进行操作，可以完全检查并杀死“ Double Gun 2”病毒，以保护您的个人计算机安全。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-331874-1.html