国内首现大规模感染的VBR木马 360独家查杀
近日有众多网友反馈，电脑桌面提示services.exe崩溃导致关机重启。360安全卫士官方微博紧急提醒称，这是新型的VBR木马作怪，对此360系统急救箱已紧急更新，是目前唯一可彻底查杀此木马并恢复默认VBR的安全软件。
VBR全称Volume Boot Record（卷引导记录），负责操作系统引导程序的加载，比Windows更早启动。一旦VBR被木马感染，恶意代码会获得隐蔽生存的空间，难以被传统杀毒软件检测到。
此前，国内曾多次出现鬼影、暗云等MBR（主引导记录）木马，杀毒软件对MBR的检测和防范已经非常重视，VBR则称为木马重点攻击的又一个目标。
据360安全卫士微博介绍，此次出现的VBR木马还会强制推广流氓软件。网友电脑中招后，电脑会自动出现大量不请自来的软件，严重拖慢电脑速度，其中一些软件还没有标准卸载项，甚至卸载后又原地复活。
对此，360系统急救箱已紧急更新，彻底查杀此木马并恢复默认VBR,可以保护电脑不会被木马重复感染。
对普通网友来说，如果碰到services.exe崩溃、电脑自动关机重启等现象不要惊慌，可以使用360系统急救箱进行查杀；平时也要养成良好的电脑使用习惯，不打开可疑来源的文件，不随意点击陌生链接。电脑应开启360安全卫士等专业安全软件，能够在木马入侵前就将其拦截。
你有遇到过玩游戏时切换出来查看攻略，不幸导致游戏崩溃的情况吗？下载攻略秘册 ，边玩游戏边用手机看攻略，轻松愉快，大家都在用。
更专业的木马查杀工具，360安全卫士轻松消灭电脑顽固病毒
相信大家都有这样的感受，电脑遇到的问题没有比中病毒更烦人的，有些病毒用一般软件就可以清理掉，但是有些病毒非常的顽固，删除之后重启电脑，它又会找上门来，特别是感染型病毒，让人非常苦恼。那么如何彻底地消灭电脑里的病毒？360安全卫士木马查杀就能帮你。
什么是感染型病毒？
感染型病毒让人烦不胜烦，最根本的原因在于他本身除了具有感染其他程序的功能之外，一般也会携带一个其他类型的恶意模块，如后门或者窃密模块，而感染只是为了更好的传播自身。这也是他与蠕虫病毒最大的不同，蠕虫病毒是一个独立的程序，不需要宿主程序。如今，随着木马技术的发展，感染型病毒也有很多不的感染方式，典型的感染型病毒有Ramnit和Virut等，本文中分析的Synaptics病毒是一个感染能力极强，但是总体逻辑比较简单的病毒。
Synaptics感染型病毒将自身的文件描述等都伪装成笔记本电脑触控板的驱动程序Synaptics Pointing Device Driver。在病毒运行后，会遍历磁盘上所有的可执行文件，并将目标文件更新到病毒资源中，将病毒文件的图标资源替换为目标文件图标，然后用病毒文件覆盖目标文件，完成感染。
用户在使用电脑的过程中，并不会有太明显的感知，因为被感染的程序在运行后，会先执行病毒代码，随机释放正常的文件进行执行。下图是被感染的7z安装程序，通过对比可以发现两者的一些不同点：
每个感染型病毒也都会携带一些其他的恶意功能，而Synaptics则携带一个后门，与CC服务器建立连接后，通过接受后门指令执行不同的恶意功能，包括截屏，文件下载，键盘记录等等。
木马查杀彻底清除感染型病毒
感染型病毒通过修改其他计算机程序（宿主程序），向宿主程序中插入恶意代码的计算机病毒。如果插入成功，则宿主程序在运行时便会执行被插入的恶意代码。由于感染机制比较特殊，感染型病毒清除存在一定的挑战，处理过程中稍有不慎就可能导致程序被再次感染。360安全卫士（weishi.360.cn）木马查杀在检测到感染型病毒时会启用防感染模式进行全盘查杀：
一键点击“启用防感染模式”，360安全卫士木马查杀就能帮助你查杀并修复被感染的程序，清除被感染程序体内的恶意代码，快速且彻底的解决你的电脑问题。
相关问答
求win32.trojan系列 木马病毒 的清理 专杀 工具-ZOL问答用360安全卫士等软件(它虽然有查杀木马的功能,但它不是杀毒软件,也不能直接代替杀毒软件使用,必须安装、升级杀毒软件进行查杀病毒!),升级杀毒软件,重启电脑后...
360 安全卫士的卸载软件在哪里?-ZOL问答我想卸载金山霸毒如果可以的话告诉我360的卸载软件在哪里我想卸载金山霸毒或者直接告诉我卸载的方法金山霸毒实在太不好用了卸载也卸载不掉360安全卫士...
中了 木马 怎么办 - 小红薯592889B8 的回答 - 懂得1、下载360安全卫士、360顽固木马专杀大全和NOD32;2、开机按F8进入安全模式,在安全模式下安装安全卫士和NOD323、重启并再次进入安全模式,这时候你...
中了 木马 怎么办 - 懂得1、下载360安全卫士、360顽固木马专杀大全和NOD32;2、开机按F8进入安全模式,在安全模式下安装安全卫士和NOD323、重启并再次进入安全模式,这时候你...
360 手机卫士怎样彻底消除 木马 病毒?步骤一:如果是手机本身中毒,可以安装手机卫士,对手机进行安全扫描(详细步骤也可参考上方的方法),来清除病毒,360手机卫士使用的是云查杀技术,对手机木马...步...
如何杀除顽固 木马 ?杀除顽固木马需要采取一系列措施,如使用杀毒软件扫描系统、卸载可疑程序、清理注册表、修复系统漏洞等。具体步骤可以参考以下:1.使用杀毒软件全盘扫描系统,...
木马 病毒怎样彻底清除?方法:1、按F8进入安全模式,用360选全盘扫描;2、杀不掉的木马用粉碎;3、还不行就通过360的论坛上报杀不了的木马;4、修补所有的漏洞;5、下载顽固木马专...
360 安全卫士查杀 木马 把文件都隔离了,怎么处理?-ZOL问答1.打开360“木马查杀”的主界面,在界面上部找到并点击“查看被处理的文件”按钮,如下图所示:2.进入360安全卫士的恢复区,在您需要恢复的“问题文件”名称右边...
360木马专杀 工具好用嘛?360的木马专杀工具比较好用,而且非常方便,正常来说购买正版的360的杀毒软件,特别是对于木马沙茶专用套装,还是比较有针对性的。经常上网的笔记本电脑也好,...
木马 是怎么攻击电脑的,是一种什么软件,为何这么厉害?-ZOL问答IP使用静态分配,然后绑定MAC地址,这样木马就不起作用了,之后慢慢的搞定讨人厌的...4有可能是个顽固病毒,这个找360系统急救箱帮你吧,360系统急救箱(原名:“顽固...