极虎病毒（极虎病毒样本）具体内容

极虎病毒只通过什么途径进入电脑的？ 有什么危害

1）网页挂马传播，会利用极光0day等系统漏洞传播

（2）局域网共享传播，通过弱口令在局域网内渗透

（3）通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播

（4）软件捆绑，欺骗下载，在盗版电影下载站、游戏外挂下载站捆绑下载

（5）感染网页格式的文件进行二次传播，如果不幸某网编中招，就可能造成网站的来访者中毒。

（6）感染可执行exe文件（很多人电脑中毒，没办法就会ghost，或格盘重装，但一般不是全部格式化，这样重装后，肯定会再次中毒）

（7）感染rar压缩包内的可执行程序（这一招会令电脑运行变慢，进程中发现多个rar.exe在运行，并且无法结束，或结束后重新生成)

（8）部分变种在系统文件夹创建usp10.dll和lpk.dll（猫癣病毒的传播手法一致）

[img]

什么是极虎病毒？

极虎病毒是一款集合了磁碟机、AV终结者、中华吸血鬼、猫癣下载器为一体的混合病毒，由于该病毒可利用IE极光ODAY漏洞进行传播，又是虎年的第一个重大恶性病毒，因此得名“极虎”。中了“极虎病毒”，你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了，希望能帮到你。

极虎病毒怎么样？

病毒简介 据最近的研究分析表现极虎病毒，极虎病毒是目前为止极虎病毒，集成极虎病毒了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。差不多是若干知名病毒的混合体：传播方式超越熊猫烧香极虎病毒；对杀毒软件的破坏力相当于AV终结者、磁碟机极虎病毒；对系统的破坏力更是始无前例；攻击者的目标。极度贪婪，会下载各种盗号木马、流氓软件，偷帐号，弹广告，刷流量，可谓无恶不作。 该病毒会感染用户机器上的所有可执行文件，并联网下载大量盗号、广告类软件，严重危害到系统的安全，同时该病毒非常隐蔽，没有特定的进程，而采用"线程" 插入的方法，插入到正常的系统进程Svchost.exe中，只有在进程模块中，才能看到病毒原体。 根据大批受害用户的反映，感染“极虎”下载器的电脑系统速度明显变慢，CPU占用极高。部分用户的电脑被“极虎”侵袭后，还会出现桌面IE图标被修改、IE主页异常、杀毒软件无法打开、大量exe文件被感染，反复报毒却无法清除等各种症状，并会自动下载大量木马病毒。 传播方式 （1）网页挂马传播，会利用极光0day等系统漏洞传播 （2）局域网共享传播，通过弱口令在局域网内渗透 （3）通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播 （4）软件捆绑，欺骗下载，在盗版电影下载站、游戏外挂下载站捆绑下载 （5）感染网页格式的文件进行二次传播 ， 如果不幸某网编中招，就可能造成网站的来访者中毒。 （6）感染可执行exe文件（很多人电脑中毒，没办法就会ghost，或格盘重装，但一般不是全部格式化，这样重装后，肯定会再次中毒） （7）感染rar压缩包内的可执行程序（这一招会令电脑运行变慢，进程中发现多个rar.exe在运行，并且无法结束，或结束后重新生成) （8）部分变种在系统文件夹创建usp10.dll和lpk.dll（猫癣病毒的传播手法一致） [编辑本段]中毒特征 （1）综合使用多种手段令杀毒软件失效，比如主动防御无法打开，360打开即关闭 （2）开机提示系统文件丢失 （3）系统明显变慢，CPU占用极高，频繁读写磁盘，可观察到硬盘灯狂闪 （4）进程中莫名出现rar.exe 和 ping.exe 无法结束，或结束后又会再起来。 （5）大量exe文件被感染，反复报毒 （6）桌面IE图标被修改，IE主页异常 （7）部分变种会在程序文件夹下创建usp10.dll和lpk.dll，手动无法删除 解决方法 1.重启后使用主流杀毒软件全面查杀系统。 2.将整个硬盘格式化后重装系统。 3.将所有重要文件使用加密压缩方式也可以躲过一劫。

极虎病毒~如何解决

用免费的贝壳木马专杀啊！可以自动替换被感染的系统文件, 而且下载整个软件只需3秒时间！贝壳的云安全计算目前是最快的，也就是说无论你在哪里，网吧或 者家里，玩游戏或者网银前用贝壳扫一下，无论是多新的病毒，只要上报了，3分钟后就能识别出来了。360对于新病毒可是无能为力。希望楼主试用一下贝壳， 真的不错！ 贝壳官方网站下载地址：

中了极虎病毒电脑什么样的表现

主要的现象：进程里不断有进程开始与结束

主要进程名：rar.exe

cmd.exe

一堆数字.exe

cpu占用率特别高

开个qq卡得动不了

最后发现重装系统病毒都会复活

电脑非常卡

中毒时建议先使用360强力木马专杀

除去内存中的病毒

然后使用杀毒软件进行全盘扫描，这样估计就没问题了

亲身体会！

极虎病毒怎么防御啊

根据最近的研究发现，网络上最近突然出现一种病毒木马，代号是极虎，并且中国极虎病毒 是目前为止，它本身病原体上集成了各种病毒、 木马 、木马 下载器、蠕虫等特征的一种恶意 软件。通俗的讲，这种病毒厉害的一点就是基于多种病毒混合体：并且其传播方式多种多样 ；并且针对于 杀毒软件的破坏程度比AV终结者或磁碟机是有过之而无不及，对系统 的破坏 力非常之大，此次极虎病毒危害的目标非常广泛。 这种极虎病毒集成了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。"极虎"是若干 知名病毒的混合体，并且其在传播手段上已经超越熊猫烧香；并且对杀毒软件的破坏程度相 比于AV终结者或者磁碟机已经有过之而无不及；并且对系统的破坏力更是始无前例；攻击者 的目标极度贪婪，并且会自动下载盗号木马、流氓软件，偷帐号，而且用户会看到系统桌面 上会自动弹广告，刷流量，可谓无恶不作，对于用户的电脑危害极大。 下面我们来具体分析一下极虎病毒创造的四个“之最”： 第一 、"极虎"病毒 的传播方式“最”多样： 1、在公司或单位内部的局域网，或者更为广泛的网吧电脑上进行共享传播，通过弱口令在局 域网内渗透 2、首先这种病毒会自动在用户浏览的网页上挂马 传播 ，并且会利用前些日子微软系统漏洞极 光0day来传播。 3、还有是利用平常咱们使用移动U盘或者硬盘、数码相机存储卡、手机卡、移动硬盘等移动 设备传播 4、有目的的针对办公软件进行捆绑，欺骗用户下载程序，在盗版电影下载站、游戏外挂下载 站捆绑下载 5、这对部分Web页面进行有针对性的攻击，并且感染网页格式的文件进行二次传播，假如被 某网编中招，这样对于用户访问这个网站来说也带有极大的危险性。 6、加载感染rar压缩包内的可执行程序（这一招会令电脑运行变慢，进程中发现多个rar.exe 在运行） 7、感染可执行文件（举个例子，如很多人电脑中毒，没办法就会ghost，或格盘重装，但一 般不是全部格式化，这样重装后，很容易再次中毒） 8、在系统文件夹创建usp10.dll和lpk.dll（这是部分变种的特征，和猫癣病毒的传播手法一致 ） 第二、下载的 病毒 “最”多样 1、针对于Internet Explorer主页进行篡改，这种是属于篡改病毒（绑架浏览器，为某些导航 站刷流量） 2、并且针对网络上的热门游戏盗号器 3、流氓软件安装器（恶意弹出广告，而且修改系统配置） 4、并且还针对于其他的软件下载器进行攻击。 第三、如何彻底 清除病毒 以便修复系统，工程大了，并且最“难”搞 1、病毒一旦感染了系统中的ZIP或RAR格式的压缩文件，其手动清除难度很大 2、极虎病毒感染了系统文件，当系统中安装的反病毒软件检测到这类病毒后，不敢冒然的删 除，原因很简单，一旦删除这些文件，造成的影响会直接损坏系统，举个例子该病毒会感 染 "appmgmts.dll mspmsnsv.dll Iprip.dll " 等10余种系统文件 3、通过单位或者网吧等内部的局域网内传播，全网查杀难度大（病毒总在查询网络中其它有 风险的计算机，会令网络速度，包括访问速度和下载速度变的很慢，让人无法忍受） 4、针对浏览器Web页面进行攻击，并且网页一旦感染，要向清除该病毒，难度很大。 5、对抗杀毒软件，主动防御拦截容易被针对性绕过 6、有针对性的感染u盘等移动设备，文件重复复制，造成内存量的增加，CPU负担加重 7、每日更新，杀毒软件一不留神就不能防御 第四、系统一旦中毒后，对系统的影响“最”大 1、当 我们开机后，系统自动提示系统文件丢失 2、使用多种方法进行查杀病毒，但无效，包括使用手动或者比如主动防御无法打开，360打 开即关闭 3、进程中莫名出现 rar.exe 和 ping.exe 无法结束，或结束后又会再起来。 4、当你使用电脑时，你能明显的感觉系统变慢，CPU占用极高，频繁读写磁盘，可观察到硬 盘灯狂闪，严重造成硬件设备的损坏。 5、系统桌面上IE图标被修改，IE主页异常 6、机器中存在大量的exe文件被感染，并且系统中如果安装了反病毒软件，会总是不断的提 示出感染病毒的字样，闹的很烦人。 7、并且这种极虎病毒的变种能力很强，当变种后，其会在程序文件夹下创建 usp10.dll 和 lpk.dll ，手动无法删除 以下是对 “极虎”病毒 的详细分析： 概述如下 在最近一段时间内,国产反病毒厂商，金山毒霸已经捕获到高危的感染型下载者病毒，以下是 用户的求助，中毒用户迫于无奈。 1、当我们发现了病毒后，准备登陆反病毒软件厂商的网站进行下载查杀，但是却提示无法访 问网页。 2、PING.EXE的进程在任务管理器中不停的跳动，手工采取结束的方法仍然无效。 3、安装瑞星2010杀毒软件，发现能安装，并且重新启动后无法正常启动，并且把所有监控关 闭 4、安装了360杀毒，但是却发现安装了360杀毒软件后，却苦于双击无反应 5、微点反病毒软件，或者瑞星主动防御启动失败 6、安全模式还没加载完就出现系统自动重新启动了。 监控系统发现部分杀毒软件检测到appmgmts.dll程序文件后，误报是病毒，并且会直接查杀 删除掉，进而严重导致用户的系统文件受损。 极虎病毒危害: 此病毒会更广泛的严重的感染用户机器上的所有可执行文件，并且会联上网络后，下载大量 盗号、广告类软件，严重危害到系统的安全，并且这种极虎病毒极其隐蔽，没有特定的进程 ，而采用"线程" 插入的方法，插入到正常的系统进程 Svchost.exe 中，在任务管理器中的进程 模块中，才能看到 病毒原体 。 当系统感染病毒后的现象: 我们会发现我们使用的台式或笔记本机器出现"很卡"的现象，因为此时病毒会调用WINRAR 的解包模块去查找解压RAR文件，感染压缩包中的其它程序文件后，再打包。假如清除病毒 不彻底，那么会导致用户可能会在重新打开压缩文件时再次中毒，望各位用户谨慎应对预防 。 如果还有问题，就请教八笛远程服务