極虎病毒:金山毒霸發現的混合病毒-中文百科頻道

中毒特征

（1）綜合使用多種手段令殺毒軟件失效，比如主動防禦無法打開，360打開即關閉。

（2）開機提示系統文件丢失。

（3）系統明顯變慢，CPU占用極高，頻繁讀寫磁盤，可觀察到硬盤燈狂閃。

（4）進程中莫名出現rar.exe和ping.exe無法結束，或結束後又會再起來。

（5）大量exe文件被感染，反複報毒。

（6）桌面IE圖标被修改，IE主頁異常。

（7）部分變種會在程序文件夾下創建usp10.dll和lpk.dll，手動無法删除。

傳播方式

（1）網頁挂馬傳播，會利用極光0day等系統漏洞傳播。

（2）局域網共享傳播，通過弱口令在局域網内滲透。

（3）通過U盤、數碼存儲卡、手機卡、移動硬盤等移動設備傳播。

（4）軟件捆綁，欺騙下載，在盜版電影下載站、遊戲外挂下載站捆綁下載。

（5）感染網頁格式的文件進行二次傳播，如果不幸某網編中招，就可能造成網站的來訪者中毒。

（6）感染可執行exe文件（很多人電腦中毒，沒辦法就會ghost，或格盤重裝，但一般不是全部格式化，這樣重裝後，肯定會再次中毒）。

（7）感染rar壓縮包内的可執行程序（這一招會令電腦運行變慢，進程中發現多個rar.exe在運行，并且無法結束，或結束後重新生成)。

（8）部分變種在系統文件夾創建usp10.dll和lpk.dll（貓癬病毒的傳播手法一緻）。

（9)部分變種會替換掉正常服務，如：appmgmts.dll、qmgr.dll、xmlprov.dll等。利用svchost反複加載。造成正常其他服務崩潰，甚至藍屏等。

（10）部分變種在主程序，如booter.exe，被删除後，用所留後門，如svchost所加載之替換服務，利用iexplore.exe重新下載。

危害介紹

病毒類似Qvod播放器的圖标。網絡上流傳的快播3.5不升級版絕大多數就是該病毒，請謹慎下載！感染極虎之後可能會遭遇的情況：計算機進程中莫名其妙的有ping.exe和rar.exe進程，并且cpu占用很高，風扇轉的很響很頻繁（手提電腦），并且這兩個進程無法結束。某些文件會出現usp10.dll、lpk.dll文件，殺毒軟件和安全類軟件會被自動關閉，如瑞星、360安全衛士，金山毒霸等如果沒有及時升級到最新版本都有可能被停掉。破壞殺毒軟件，系統文件，感染系統文件，讓殺毒軟件無從下手。

極虎病毒最重要的也是最大的危害是造成系統文件被篡改，無法使用殺毒軟件進行清理，一旦清理，系統将無法打開和正常運行，同時基于計算機和網絡的帳戶信息可能會被盜，如網絡遊戲帳戶、銀行帳戶、支付帳戶以及重要的電子郵件帳戶等。

據最近的研究分析表現，極虎病毒是目前為止，集成了各種病毒、木馬、木馬下載器、蠕蟲特征的超強惡意軟件。差不多是若幹知名病毒的混合體，危害超越熊貓燒香；對殺毒軟件的破壞力相當于AV終結者、磁碟機；對系統的破壞力更是史無前例；攻擊者的目标極度貪婪，會下載各種盜号木馬、流氓軟件，偷帳号，彈廣告，刷流量，可謂無惡不作。

該病毒會感染用戶機器上的所有可執行文件，并聯網下載大量盜号、廣告類軟件，嚴重危害到系統的安全，同時該病毒非常隐蔽，沒有特定的進程，而采用"線程"插入的方法，插入到正常的系統進程Svchost.exe中，隻有在進程模塊中，才能看到病毒原體。

根據大批受害用戶的反映，感染“極虎”下載器的電腦系統速度明顯變慢，CPU占用極高。部分用戶的電腦被“極虎”侵襲後，還會出現桌面IE圖标被修改、IE主頁異常、殺毒軟件無法打開、大量exe文件被感染，反複報毒卻無法清除等各種症狀，并會自動下載大量木馬病毒。極虎潛入用戶電腦時，像一個播放器。一旦打開，“播放器”消失，病毒在電腦中傳播。當收到不明播放器時，慎重打開，消毒，甚至可以删除。

鑒别方法

觀察圖标，下載播放器完成後，病毒的圖标和真正的圖标不同。帶病毒的播放器程序圖标裡面是白色，而快播的圖标内部是黑色。這隻是簡單的，表面的鑒定方法。

病毒防範

1.機器沒有中毒前我們應該及時安裝主流殺毒軟件實時更新病毒庫并且打開監控防護。

2.在機器沒有中毒前，我們應該将機器上所有重要文件備份到移動存儲硬盤内，沒有移動存儲硬盤的朋友，可以使用【文件加密壓縮方式】盡量避免重要文件的感染和破壞。

3.不下載說明誘人的軟件，盡量到官方網站下載軟件，注意觀察下載站點有沒有進行軟件安全性檢測。很多時候，明明在彈出的下載窗口選擇了不下載，仍然會彈出迅雷或ie的下載提示，那就要注意了，極有可能是惡意軟件，畢竟這可不是正常軟件的推廣方式。經驗證，快播3.5不升級版，快播綠色版，免費版，增強版等名字一般都是帶有此病毒的。因為快播本來就是免費軟件，所以不要輕信這些名字。

另外，不良網站也會利用網頁點播在電腦中放入極虎病毒，請健康上網。