硬派首页
ENGLISH VERSION
搜索:
您的位置:首页 > 主板频道 > 主板评测
收藏此页  
七彩虹智能主板帮忙 熊猫烧香我不怕!
来源:付昭 [原创] 2007-02-14 作者:付昭 编辑:super   我要投稿
第1页:国宝变“病毒”,杀伤力巨大让电脑用户心惶惶

    最近一段时间,一个叫“熊猫烧香”的病毒把电脑用户折腾得苦不堪言,在人们心目中,“熊猫”这个国宝似乎不再可爱,而成了人人喊打的过街老鼠。“熊猫烧香”蠕虫病毒不但可以对用户系统进行破坏,导致大量应用软件无法使用,而且还会造成用户的系统备份文件丢失,从而无法进行系统恢复;同时该病毒还能终止大量反病毒软件进程,大大降低用户系统的安全性。

『“熊猫烧香”图标很可爱,但是杀伤力巨大』

    病毒历来是个人电脑的第一大天敌,随着反病毒软件的发展,病毒的破坏力和杀伤力也越来越大,用户总是感觉防不胜防,其实单单依靠反病毒软件是无法完全保证电脑安全的。

    我们总结一下最近爆发的病毒的特性,就能知道为什么用户不能单单依靠反病毒软件来保证电脑的安全。首先,很多病毒是利用操作系统的漏洞来进行攻击,Windows操作系统的升级频繁,我们单单看一下微软的升级列表就可以知道,很多用户有时候不会在第一时间升级,这就导致了病毒有可乘之机。我们在评测室随机抽取了一台工作用机,经过检测就发现了多达60个的安全漏洞。

『Windows系统漏洞频繁升级让用户无所适从』

    其次,杀毒软件总会有一定的滞后性,虽然现在的杀毒软件已经非常智能化,对大部分特征明显的病毒可以查杀,但是总会有一些病毒会爆发和流行,然后病毒软件才会推出专杀版或者升级补丁等等,而这时候电脑用户已经承受了损失甚至宝贵数据的丢失。最后,互联网的普及加速了病毒的传播,加上流氓软件的推波助澜,很多用户的电脑可能无意之中就会感染病毒。

    也许有的高级用户可以手动查杀病毒,甚至恢复系统,但是这种杀毒方法很可能无法彻底杀灭病毒,而且一般普通用户可能并不会操作这么复杂的步骤,更为关键的是,我们看一下近期流行的“熊猫烧香”的病毒特征就可以知道,这几招已经不管用了。下面我们来看看“熊猫烧香”的病毒特征:

    这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程,并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

  1. 拷贝文件病毒运行后,会把自己拷贝到系统文件夹中;
  2. 添加注册表自启动,病毒会添加自启动项。
  3. 病毒行为:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:QQKav、QQAV、防火墙进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces……并使用的键盘映射的方法关闭安全软件IceSword。
  4. 添加注册表使自己自启动,并中止系统中以下的进程:Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp……
  5. 每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭共享
  6. 每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭共享
  7. 每隔6秒删除安全软件在注册表中的键值、并修改以下值不显示隐藏文件。

    看完“熊猫烧香”的特征,我们不禁对这个病毒的“远见”和“缜密”感到佩服,包括自动启动,自动关闭各种杀毒软件,自动停止杀毒软件进程,自动屏蔽注册表编辑器,自动屏蔽系统配置实用程序等等都让普通用户甚至高级用户无所适从,想要手动杀灭病毒几乎成为了“不可能完成的任务”。每隔几秒的刷新让你根本没有足够的时间启动杀毒软件或者系统命令控制台。更为“卑鄙”的是,“熊猫烧香”能自动删除“.gho”文件,也就是我们经常使用的Ghost软件的备份文件,让电脑用户想重新恢复系统都不可能。

    一旦感染这类杀伤力很强的病毒,一般用户必然会束手无策,重新安装系统、甚至格式化硬盘就成为了必然,大量的宝贵数据可能损坏、丢失,大量的宝贵时间也会浪费在这上面。所以说,病毒的防范不能仅仅依靠杀毒软件,随着电脑安全要求的提升,整个硬件系统的防范和恢复系统才是今后发展的必然。

    国内知名主板厂商七彩虹近期推出的智能主板系列就是这种概念的延伸,它的核心是基于“Colorful Magic Control”和“NetLive”引擎两大技术,分项的功能模块为智能保护、智能网克、智能管理、智能恢复、智能超频等。它通过在BIOS中加载相应的功能模块最终来实现,而且七彩虹所集成的智能功能更加有“中国特色”。七彩虹智能主板让你电脑穿上一层“硬件的”盔甲,为防御和杀灭类似“熊猫烧香”这类病毒提供更好的保证和更简单快捷的操作,下面我们就来看看这款智能主板的精妙之处。

评论>>
暂无评论 等待您发表点评
匿名   表情
热门主板关注排行>>
产品排行
品牌排行
热门主板文章点击排行>>
主板频道今日热点>>
关于我们 联系我们 广告服务 网站地图 合作网站
Copyright 2003-2008 INPAI, ALL Rights Reserved 硬派网 版权所有 京ICP备06006618号