金山2010专杀工具应对系统威胁 v2011-12-19

系统安全威胁解决方案是针对2010年4月金山安全实验室发现的系列恶意程序所研发的专业处置方案，主要应对破坏系统核心功能、阻挠安全软件运行并植入恶意程序的网络威胁。

核心功能说明

近期监测发现新型网络威胁通过特定传播途径扩散，当用户访问存在风险的网络资源时，可能触发伪装成播放组件的诱导下载。执行名为"视频播放组件.exe"的可疑文件后，系统将遭受多重侵害：至少植入20种游戏账号窃取程序，关键系统组件（包括ddraw.dll、dsound.dll等）将被篡改，安全防护软件及系统修复工具均无法正常安装运行。

本方案可有效处置以下异常现象：

1. 安全防护软件异常消失，各类修复工具安装受阻

2. 系统关键组件出现异常修改记录

3. 浏览器主页被强制锁定为特定导航页面

4. 系统进程中出现可疑执行程序

5. 输入法程序出现异常伪装现象

技术团队通过逆向分析发现，该威胁采用多层加密架构，会持续监测系统安全环境变化。处置方案运用动态脱壳技术，配合行为特征匹配算法，确保彻底清除顽固程序残留。