极虎病毒--极恶之毒

       虎年第一病毒已经正式爆发了。极虎病毒是一个相当强悍的病毒，目前为止，集成了各种病毒、木马、木马下载器、蠕虫特征的超强恶意软件。极虎的危害也是很大的，危害性更是超过之前的熊猫病毒等知名病毒。下面就看下有关极虎病毒的一些特点：

极虎病毒的四大危害：

 1.中毒后系统受影响大

（1），CPU占用极高，系统明显变慢，频繁读写磁盘，硬盘灯狂闪

（2）开机报错，提示系统文件丢失

（3）杀毒软件失效，主动防御无法打开，软件打开即关闭

（4）进程中莫名出现无法结束的进程，如rar.exe或ping.exe 。

（5）大量exe文件被感染，反复报毒

（6）桌面IE图标被修改，IE主页异常

（7）在程序文件夹下创建usp10.dll和lpk.dll，手动无法删除

2.中毒后清除病毒修复系统难度大

（1）感染系统文件让杀毒软件不敢清除，简单的删除这些文件，会损坏系统，比如该病毒会感染"appmgmts.dll mspmsnsv.dll Iprip.dll "等10余种系统文件

（2）感染所有压缩包，手工清除难度大，基本很难完成

（3）感染所有网页文件，手工清除难度大

（4）会局域网内传播，影响局域网网速，全网查杀难度大

（5）可能感染u盘等移动设备。

  (6）容易绕过杀毒软件，查杀难度大

（7）病毒每日会自动更新，查杀难度大

3.传播途径多样性

（1）IE主页篡改类病毒（绑架浏览器，为某些导航站刷流量）

（2）热门游戏盗号器

（3）流氓软件安装器（弹广告，改系统配置）

（4）其他类型下载器

4.传播方式多样性：

（1）网页挂马传播，会利用极光0day等系统漏洞传播

（2）局域网共享传播，通过弱口令在局域网内渗透

（3）通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播

（4）软件捆绑，欺骗下载，在盗版电影下载站、游戏外挂下载站捆绑下载

（5）感染网页格式的文件进行二次传播（这招熊猫烧香用过）如果不幸某网编中招，就可能造成网站的来访者中毒。

（6）感染可执行文件（很多人电脑中毒，没办法就会ghost，或格盘重装，但一般不是全部格式化，这样重装后，很容易再次中毒）

（7）感染rar压缩包内的可执行程序（这一招会令电脑运行变慢，进程中发现多个rar.exe在运行）

（8）在系统文件夹创建usp10.dll和lpk.dll（这是部分变种的特征，和猫癣病毒的传播手法一致）