牛年春节刚过,不少网友发现自己的电脑突然间慢如“老牛”,硬盘中同时出现了很多莫名其妙的“usp10.dll”文件,即使重装系统也无济于事。原来,这是一个名为“犇牛”的恶性木马突然爆发的结果。
2月3日,360安全中心紧急发布公告,“犇牛”木马下载器已袭击了数十万台电脑。据悉,感染“犇牛”下载器的电脑系统速度会明显变慢,非系统盘的根目录及所有文件夹目录中同时出现“usp10.dll”文件。部分用户的电脑感染“犇牛”后还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等症状,并会自动下载大量木马病毒。
据360安全专家介绍,“犇牛”采用了劫持dll文件的技术,在系统重装后仍能“复活”,完全不同于其他恶性木马常用的“复活”方式,使普通用户很难用以往的系统重装方式来“自救”;同时,“犇牛”将某个系统文件悄悄替换,使杀毒软件的常规查杀技术失效,进一步增强了“自我保护”能力;此外,“犇牛”还使用了一个名为“安软杀手”的帮凶对主流杀毒软件进行卸载和破坏,屏蔽安全厂商的网站,使受害用户难以通过登录安全网站或下载安全软件获得帮助。
据悉,目前360安全中心紧急推出了最新版的“360顽固木马专杀大全”,使用户无需将硬盘全盘格式化就能将其彻底查杀。同时,专家提醒电脑用户,在将任何移动存储介质连接电脑前,应先确认电脑中是否已安装了具有U盘防火墙功能的安全软件。
(周文林)