病毒简介

根据最近的研究和分析，极虎病毒是迄今为止一个超级的恶意软件，集成了各种病毒、木马、木马下载器蠕虫。几乎是几个知名的病毒传播方式超越熊猫的混合物；对杀毒软件的破坏相当于AV终结者，驱动系统的破坏力；这是前所未有的；攻击者的目标。贪婪，会下载木马、流氓软件、窃取账号、打广告、刷流量，可以无恶不作。

该病毒感染用户机器上的所有可执行文件，并下载大量盗号、广告软件，对系统的安全构成严重威胁，同时病毒是非常微妙的，不是一个具体的过程，以及线程插入的方法，插入到正常的系统进程Svchost.exe，只有在模块过程中看到病毒病原。

根据大量的受害者的反应，感染极虎；；下载器的电脑系统速度明显缓慢，与CPU很高，用户的计算机部分是极虎攻击后，会出现桌面IE图标修改IE主页例外、杀毒软件无法打开，大量exe文件被感染，反复报毒不能清除等症状，并会自动下载大量木马。

沟通的方式

1）网络通信，将使用极光0day系统漏洞传播

（2）在LAN共享通信，通过一个弱密码在局域网中渗透。

（3）移动设备的传输，如U盘、数字存储卡、移动卡、移动硬盘等。

（4）软件捆绑、欺骗下载、捆绑下载盗版电影下载、游戏和下载。

（5）网页格式的文件被传输两次。如果一个网络是不幸的，它可能会导致网站的访问者中毒。

（6）感染可执行文件（很多人被计算机中毒，没有办法会被鬼或网格重新安装，但通常都不是格式化的，所以很容易在重新加载后中毒）。

（7）在RAR压缩包感染可执行程序（这一招慢的电脑上运行，会发现多个Rar.exe进程中运行）

（8）在系统中创建文件夹usp10.dll和lpk.dll（一致的通信技术为特色，一些变种和猫癣病毒）

毒性特征

（1）综合运用各种手段杀死杀毒软件，如主动防御不能打开，360开即关闭。

（2）引导系统的文件丢失

（3）系统速度慢，CPU非常高，读写磁盘频繁，能观察到硬盘的闪烁现象。

（4）在莫名的Rar.exe和ping.exe进程无法结束，或结束后将重新启动。

（5）大量EXE文件被感染并反复报告。

（6）桌面IE图标被修改，IE主页异常。

（7）一些变种将程序文件夹下创建usp10.dll和lpk.dll，无法手工删除

解决方案

（1）下载被篡改的文件，用于金山村急救箱的病毒灭活和修复。

（2）重启后使用主流杀毒软件杀死系统。

（3）下载金山村网络盾，防止网络中毒。

相关新闻

罪魁祸首：病毒；极地虎1天内感染10万多台电脑。

金珊云安全监测中心发布的8急救病毒警告，木马下载器，已全面启动，仅2月7日一天，100390台电脑感染病毒。到目前为止，超过50万台电脑受到攻击，大部分的安全软件失败。傲慢的病毒团伙虎年到互联网用户自定义病毒巨无霸晚餐，功率比熊猫烧香；香味；高达几倍。

根据李铁俊的说法，反病毒专家在金山村安全实验室，最近，很多网友发现，电脑开机后，会自动，显示系统文件丢失，过程也会在Rar.exe和ping.exe是令人费解的，它不仅占用大量的系统资源，不会结束的过程。原来，这是一个突然爆发的恶性病毒，结果被称为老虎，一个非常。

李铁俊说，极虎木马下载被称为毒；在极虎病毒；体现了四个最：

首先，沟通的方式是最。网页、U盘、网络通信、下载多达近十种诈骗。二、最难清除。感染系统文件，使普通的杀毒软件不敢，明确的，例如，病毒会感染11种以上的系统文件，和手动清洗也很复杂。三、下载其它病毒。极虎病毒感染；电脑会自动下载数百种病毒，包括IE主页篡改病毒流行的游戏，盗号，流氓软件的安装程序和其他类型的下载，下载的病毒数量是rare.four。它对用户系统影响最大。用户开机提示系统文件丢失，系统明显慢下来，CPU占用了很多。在这个过程中，Rar.exe和ping.exe过程莫名其妙，无法完成。桌面IE图标被修改，即主页异常等。

从用户的搜索结果，ping病毒和rar病毒有相当数量的搜索。因为春节的长假，一方面用户对病毒放松，和一些安全软件无法监控或处理它。恶意代码攻击的机会正在增加。