金山李铁军：“碎骨魔”复活 新变种破坏力更强

金山毒霸反病毒专家李铁军表示，“碎骨魔”木马早在去年就已出现，并被金山毒霸列入黑名单。但近来它的变种又活跃起来，且这些变种具有较强的破坏能力。

金山毒霸全球反病毒监测中心发布周病毒预警，本周需高度警惕对抗型木马“碎骨魔”偷袭。据了解，对抗杀毒软件已成木马必备的一项“技能”。以“碎骨魔”为例，该木马不但会破坏系统安全模式、阻挠用户对其进行查杀外，在运行后期，还会搜索并破坏除系统盘目录以外的全部exe文件，而且破坏后很难修复，一旦被“碎骨魔”偷袭,用户将遭受无法估计的损失。

金山毒霸反病毒专家李铁军表示，“碎骨魔”木马早在去年就已出现，并被金山毒霸列入黑名单。但近来它的变种又活跃起来，且这些变种具有较强的破坏能力。

据了解，本周内广大电脑用户除了需要警惕“碎骨魔”之外，还需要特别警惕“木马攻击模块4608”与“江湖医生45056”两大病毒。前者是日渐流行的对抗型下载器，用于对抗具有主动防御功能的杀毒软件和一些安全工具。它能通过还原SSDT表的方式，使得一些杀毒软件的主动防御功能失效。后者是一个广告软件，该病毒运行后会在IE浏览器中擅自添加搜索插件，还会挟持IE的页面指向病毒作者指定的广告网站，强迫用户浏览，属于典型的“流氓行为”。