2010年，金山毒霸將此類帶毒專用播放器命名為“色播”病毒。時至今日，“色播”病毒已經(jīng)演變成頑固病毒木馬之首，金山毒霸將此次發(fā)現(xiàn)“色播”病毒變種命名為“色播3”病毒。下圖為感染“色播3”病毒的電腦。

 圖一：感染色播3病毒的電腦會彈出虛假QQ中獎消息

一、破壞主流殺毒軟件更徹底。

 感染色播3病毒的電腦，殺毒軟件防御無法開啟，無法掃描電腦，并且故障在重啟電腦后，依然存在。

二、結(jié)束殺毒軟件進程的技術(shù)手段更暴力。

色播3病毒通過復(fù)雜的技術(shù)手法檢測金山、360、瑞星和微點等流行安全軟件，檢測到殺毒軟件在運行后，病毒會釋放驅(qū)動程序?qū)?a href="http://www.9988r.com/zt/duba_smsdrjzhy.shtml" target="_blank">殺毒軟件進程結(jié)束。此時電腦即處于完全不設(shè)防的狀態(tài)，病毒可以為所欲為。

三、釋放的惡意驅(qū)動更頑固。

 色播3病毒釋放的惡意驅(qū)動將保護自身不被殺毒軟件刪除，一旦發(fā)現(xiàn)病毒文件被殺毒軟件刪除，立即回寫重新創(chuàng)建。能觀察到的現(xiàn)象就是殺毒無效，殺完重啟，病毒又回來了。

 
 
圖2：色播3 病毒工作流程圖

  
圖3：色播3病毒檢測殺軟進程流程圖

一、破壞殺毒軟件，電腦失去保護，隱私泄漏，虛擬財產(chǎn)失去保護，病毒木馬肆意妄為。
二、中毒電腦可能淪為黑客肉雞，任其擺布。色播病毒本身是木馬下載器，當系統(tǒng)失去保護之后，就會有更多盜號木馬、遠程控制木馬隨后感染。

【如何防御色播3病毒】

 
實時開啟殺毒軟件的防御，不輕易關(guān)閉殺毒軟件的監(jiān)控或關(guān)閉殺毒軟件。那些傳播成人視頻的網(wǎng)站上，經(jīng)常會欺騙用戶關(guān)閉殺毒軟件安裝專用播放器，如果你照辦，電腦被病毒破壞就會不可逆轉(zhuǎn)地發(fā)生。

【如何查殺色播3病毒】

 
一、未安裝毒霸的用戶立即下載新毒霸2013。

 

二、已安裝金山毒霸的用戶，請將毒霸升級到最新版本，點擊“一鍵云查殺”，按照提示“啟動專殺”并點擊“開始掃描”，掃描結(jié)束后重啟電腦。

 

  

三、打開金山毒霸，點擊“一鍵云查殺”，徹底清除殘留病毒木馬。

 
      

【“色播”病毒歷史版本回顧】