電腦管家暗云木馬專殺工具下載 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當前所在位置: 首頁安全相關(guān)病毒防治 → 騰訊電腦管家暗云3專殺工具 官方版

騰訊電腦管家暗云3專殺工具

官方版

騰訊電腦管家暗云3專殺工具下載

ITMOP本地下載文件大?。?4.00 MB

點贊 好評 0%(0) 差評 差評 0%(0)

軟件介紹人氣軟件精品推薦相關(guān)文章網(wǎng)友評論下載地址

小編為您推薦: 騰訊電腦管家暗云3專殺工具 暗云 電腦管家

電腦管家暗云木馬專殺工具是騰訊推出的暗云系列病毒專殺工具,能夠高效準確的掃描查殺暗云病毒,還你一個干凈整潔的電腦,已經(jīng)中招的筒子們,快來IT貓撲下載查殺吧!

騰訊電腦管家暗云3專殺工具介紹

騰訊電腦管家針對暗云3推出了專殺工具,可以非常便捷的掃描和攔截暗云3,避免您受到侵害。

暗云Ⅲ木馬再度爆發(fā),感染用戶數(shù)量巨大。?

請及時安裝管家并進行電腦殺毒,避免中招!

騰訊電腦管家暗云3專殺工具

騰訊電腦管家暗云3專殺工具功能

騰訊電腦管家安全研究人員通過對比發(fā)現(xiàn),本次爆發(fā)的暗云木馬與之前的版本有比較明顯的晉級特征,在隱蔽性、兼容性以及對抗安全軟件的能力上均進一步提升。

“暗云Ⅲ”依舊是無文件無注冊表,取消了多個內(nèi)核鉤子和對象劫持,使其變得更加隱蔽,即使專業(yè)人員也難以發(fā)現(xiàn)其蹤跡;由于該木馬主要通過掛鉤磁盤驅(qū)動器的StartIO來實現(xiàn)隱藏和保護病毒MBR,而此類鉤子位于內(nèi)核很底層,不同類型、品牌的硬盤所需要的hook點不一樣,且“暗云Ⅲ”增加了更多判斷代碼,能夠感染市面上的絕大多數(shù)硬盤;

此外,“暗云Ⅲ”對安全廠商的“急救箱”類工具做專門對抗,通過設備名占坑的方式試圖阻止某些工具的加載運行。

暗云木馬簡介

“暗云”是一個迄今為止最復雜的木馬之一,感染了數(shù)以百萬的計算機,暗云木馬使用了很多復雜的、新穎的技術(shù)來實現(xiàn)長期地潛伏在用戶的計算機系統(tǒng)中。

其使用了BootKit技術(shù),直接感染磁盤的引導區(qū),感染后即使重裝格式化硬盤也無法清除。

該木馬使用了很多創(chuàng)新的技術(shù),有以下特點:

第一、隱蔽性非常高,通過Hook磁盤驅(qū)動實現(xiàn)對已感染的MBR進行保護,防止被安全軟件檢測和清除,并且使用對象劫持技術(shù)躲避安全人員的手工檢測。隱蔽性極高,截至目前為止,幾乎所有的安全軟件都無法檢測和查殺該木馬。

第二、云思想在暗云木馬中的使用:木馬以輕量級的身軀隱藏于磁盤最前端的30個扇區(qū)中,這些常駐與系統(tǒng)中代碼并沒有傳統(tǒng)木馬的功能,這些代碼的功能僅僅是到執(zhí)行的服務器(云端)下載其他功能代碼到內(nèi)存中直接執(zhí)行,這些功能模塊每次開機都由隱藏的模塊從云端下載。因此木馬體積小巧,且云端控制性強。

第三,Ring 3與Ring 0的通信方式:微軟正統(tǒng)的通信方式是Ring 0代碼創(chuàng)建驅(qū)動設備,Ring 3代碼通過打開Ring 0創(chuàng)建的設備開實現(xiàn)相互之間的通信。常見的木馬使用的通信方式則是在Ring0對指定的API函數(shù)進行Hook,而暗云木馬是通過注冊回調(diào)的方式來實現(xiàn)。

第四,操作系統(tǒng)全量兼容:一份BootKit同時兼容x86、x64兩種版本的操作系統(tǒng),且能夠兼容xp、win7等當前主流的操作系統(tǒng)版本,因此影響范圍十分廣泛。在推廣獲利方面,該木馬也是涵蓋當前主流的推廣獲利渠道——推廣小網(wǎng)站、推廣手機應用、推廣游戲、大網(wǎng)站加推廣ID。

第五,有效對抗殺軟:有于木馬的主體在內(nèi)核中運行,且啟動時間比所有的安全軟件都早,因此大部分的安全軟件無法攔截和檢測該木馬的惡意行為。木馬能夠在內(nèi)核中直接結(jié)束部分安全軟件進程,同時可以向任意安全軟件進程插入APC執(zhí)行。插入的APC代碼會關(guān)閉安全軟件的文件監(jiān)控設備句柄,會導致安全軟件文件監(jiān)控失效,大大減少了被檢測的機率。

更多>> 軟件截圖

推薦應用

更多+ 廠商其他下載 電腦軟件 安卓應用 安卓手游 蘋果應用 蘋果手游 MAC

其他版本下載

    精品推薦 QQ電腦管家

    QQ電腦管家
    更多 (25個) >> QQ電腦管家 qq電腦管家和360哪個好?相比較而言,兩款軟件各有春秋。如果您對計算機方面比較在行的話推薦您使用360,如果您是電腦小白的話推薦您使用QQ電腦管家,既安全操作又簡單。QQ電腦管家又名騰訊電腦管家是騰訊公司推出的免費安全軟件,擁有云查殺木馬,系統(tǒng)加速,漏洞修復,實時防護,網(wǎng)速保護

    相關(guān)文章

    下載地址

    • 騰訊電腦管家暗云3專殺工具 官方版

    查看所有評論>> 網(wǎng)友評論

    發(fā)表評論

    (您的評論需要經(jīng)過審核才能顯示) 網(wǎng)友粉絲QQ群號:374962675

    查看所有 0條 評論>>

    更多>> 猜你喜歡