近日，據騰訊電腦管家監測發現，國內某知名Ghost鏡像重裝系統中被植入病毒“雙槍2”，該病毒不僅不能通過重裝清除，還會切斷殺毒軟件聯網，導致殺毒軟件安全功能被破壞。受害者的瀏覽器主頁被鎖定為帶有“33845”編號的網址導航站，同時“雙槍2”病毒會在系統預留后門以竊取用戶敏感信息。

目前國內已發現中招用戶案例。騰訊電腦管家接到網友求助，稱自己的電腦重裝系統后，發現殺毒軟件不能升級，也不能下載其他組件，意識到系統有問題因此求助。騰訊電腦管家安全專家遠程支持后發現，該用戶電腦已被安裝高危病毒“雙槍2”，檢查確認“雙槍2”病毒正是來源于用戶自行下載的Ghost系統盤。對病毒進行溯源處理后發現，已有眾多知名Ghost系統同樣被植入“雙槍2”病毒。

為了避免更多用戶遭受病毒侵襲，騰訊電腦管家迅速上線對抗該病毒的新版“急救箱”工具。目前，廣大用戶可使用騰訊電腦管家“急救箱”工具全面查殺“雙槍2”病毒。

“雙槍2”升級對抗手段：切斷殺軟聯網、阻止殺軟運行

騰訊電腦管家安全專家指出，“雙槍2”病毒是1代的最新變種，作為與此前在全球造成重大破壞的暗云木馬病毒一樣的BooKit病毒，“雙槍2”會在操作系統啟動加載之前搶先運行，對安全軟件的查殺帶來很大的挑戰。與1代相比，新變種通過驅動程序切斷殺毒軟件聯網功能，并能阻止某些殺毒軟件急救箱功能運行。

感染“雙槍2”這種BooKit病毒之后，硬盤的MBR（主引導記錄）及VBR(卷引導記錄)也會被改寫。此類病毒的特別之處就是，“即使用戶簡單重裝系統，病毒依舊寄生在電腦硬盤上”。

為在電腦上長期存在，“雙槍2”病毒切斷了主流殺毒軟件的聯網功能，即使用戶在重裝系統后安裝殺毒軟件，因殺毒軟件聯網功能已被切斷，升級更新、下載病毒庫、下載附加組件、云查殺等關鍵功能均無法實現，殺毒軟件雖已安裝，但功能已被破壞。

除了破壞殺毒軟件的正常功能，“雙槍2”病毒還會將瀏覽器主頁鎖定為帶有“33845”編號的網址導航站并以此來牟利，同時“雙槍2”病毒會在系統預留后門以竊取用戶敏感信息。

騰訊電腦管家“急救箱”一鍵操作 完美查殺頑固病毒

騰訊電腦管家安全專家提醒廣大用戶，網上下載的Ghost系統大多是盜版組織為方便系統安裝發布的一鍵重裝系統軟件包，盜版組織會在這類軟件包中集成系統補丁、常用軟件，以及并未告知用戶的有害程序。

建議使用純凈正版Windows系統盤鏡像安裝，勿隨意下載被第三方修改后分發的Ghost版本。企業用戶可使用微軟官方提供的Windows預安裝工具包配置企業內部安裝源，避免從網站下載被篡改的Ghost光盤鏡像部署內網節點，這會給內網安全帶來極大隱患。

對于“雙槍2”病毒造成的系統故障和安全問題，騰訊電腦管家第一時間提供可完美修復的“急救箱”工具，用戶可至下載，解壓文件后，雙擊運行急救箱.exe”，遵循操作指引，即可全面查殺“雙槍2”病毒，保護個人電腦安全。