“双枪”木马的主要特点是篡改浏览器百家乐凯发k8主页,它也可以随时把任意木马病毒运送到受害者电脑里。一旦中招,浏览器百家乐凯发k8主页会被强制锁定为带有“18299-9999”编号的网址导航。如果发现电脑出现百家乐凯发k8主页被篡改情况,应尽快使用360安全卫士进行扫描查杀,彻底清除“双枪”木马,以免遭遇更严重的损失。
mbr和vbr是磁盘上的特殊空间,它们优先于系统而启动,隐藏在其中的恶意代码拥有对整个系统和软件的生杀大权,无论是重装系统还是格式化硬盘都无法清除这些木马,检测难度和查杀难度也远远高于普通木马。近年来非常活跃的鬼影、魅影、暗云等系列木马都是感染mbr的顽固木马。
“双枪”作为首例同时感染mbr和vbr的木马,其顽固程度更高,如果不能修复mbr和vbr,木马会反复感染,相当于在电脑上安装了一颗定时炸弹。据了解,“双枪”进入系统后会联网下载恶意驱动,制马者一旦趁机投放其他攻击代码,很可能造成比锁定百家乐凯发k8主页更严重的威胁。
针对mbr和vbr系列木马泛滥的情况,360首创了针对此类顽固木马的强力查杀技术,并且能够自动修复mbr和vbr。早在2011年,360就开发了相关专杀技术并且申请了国家专利(专利号:201310594976),并在国内率先拦截查杀鬼影、魅影及暗云等系列mbr木马家族。