基本介紹
中毒特徵,傳播方式,危害介紹,鑑別方法,病毒防範,解決方案,
中毒特徵
（1）綜合使用多種手段令防毒軟體失效，比如主動防禦無法打開，360打開即關閉
（2）開機提示系統檔案丟失
（3）系統明顯變慢，CPU占用極高，頻繁讀寫磁碟，可觀察到硬碟燈狂閃
（4）進程中莫名出現rar.exe 和 ping.exe 無法結束，或結束後又會再起來。
（5）大量exe檔案被感染，反覆報毒
（6）桌面IE圖示被修改，IE主頁異常
（7）部分變種會在程式資料夾下創建usp10.dll和lpk.dll，手動無法刪除
傳播方式
（2）區域網路共享傳播，通過弱口令在區域網路內滲透
（3）通過隨身碟、數碼存儲卡、手機卡、移動硬碟等移動設備傳播
（4）軟體捆綁，欺騙下載，在盜版電影下載站、遊戲外掛下載站捆綁下載
（5）感染網頁格式的檔案進行二次傳播，如果不幸某網編中招，就可能造成網站的來訪者中毒。
（6）感染可執行exe檔案（很多人電腦中毒，沒辦法就會ghost，或格盤重裝，但一般不是全部格式化，這樣重裝後，肯定會再次中毒）
（7）感染rar壓縮檔內的可執行程式（這一招會令電腦運行變慢，進程中發現多個rar.exe在運行，並且無法結束，或結束後重新生成)
（8）部分變種在系統資料夾創建usp10.dll和lpk.dll（貓癬病毒的傳播手法一致）
（9) 部分變種會替換掉正常服務，如：appmgmts.dll、qmgr.dll、xmlprov.dll等。利用svchost反覆載入。造成正常其他服務崩潰，甚至藍屏等。
（10）部分變種在主程式，如booter.exe，被刪除後，用所留後門，如svchost所載入之替換服務，利用iexplore.exe重新下載。
危害介紹
病毒類似Qvod播放器的圖示。網路上流傳的快播3.5不升級版絕大多數就是該病毒，請謹慎下載！感染極虎之後可能會遭遇的情況：計算機進程中莫名其妙的有ping.exe和rar.exe進程，並且cpu占用很高，風扇轉的很響很頻繁（手提電腦），並且這兩個進程無法結束。某些檔案會出現usp10.dll、lpk.dll檔案，防毒軟體和安全類軟體會被自動關閉，如瑞星、360安全衛士，金山毒霸等如果沒有及時升級到最新版本都有可能被停掉。破壞防毒軟體，系統檔案，感染系統檔案，讓防毒軟體無從下手。
極虎病毒最重要的也是最大的危害是造成系統檔案被篡改，無法使用防毒軟體進行清理，一旦清理，系統將無法打開和正常運行，同時基於計算機和網路的帳戶信息可能會被盜，如網路遊戲帳戶、銀行帳戶、支付帳戶以及重要的電子郵件帳戶等。
該病毒會感染用戶機器上的所有執行檔，並聯網下載大量盜號、廣告類軟體，嚴重危害到系統的安全，同時該病毒非常隱蔽，沒有特定的進程，而採用"執行緒" 插入的方法，插入到正常的系統進程Svchost.exe中，只有在進程模組中，才能看到病毒原體。
根據大批受害用戶的反映，感染“極虎”下載器的電腦系統速度明顯變慢，CPU占用極高。部分用戶的電腦被“極虎”侵襲後，還會出現桌面IE圖示被修改、IE主頁異常、防毒軟體無法打開、大量exe檔案被感染，反覆報毒卻無法清除等各種症狀，並會自動下載大量木馬病毒。極虎潛入用戶電腦時，像一個播放器。一旦打開，“播放器”消失，病毒在電腦中傳播。當收到不明播放器時，慎重打開，消毒，甚至可以刪除。
鑑別方法
觀察圖示，下載播放器完成後，病毒的圖示和真正的圖示不同。帶病毒的播放器程式圖示裡面是白色，而快播的圖示內部是黑色。這只是簡單的，表面的鑑定方法。
這是帶病毒的安裝程式
請注意觀察,真正的圖示裡面是黑色的病毒防範
1.機器沒有中毒前我們應該及時安裝主流防毒軟體實時更新病毒庫並且打開監控防護。
2.在機器沒有中毒前，我們應該將機器上所有重要檔案備份到移動存儲硬碟內，沒有移動存儲硬碟的朋友，可以使用【檔案加密壓縮方式】儘量避免重要檔案的感染和破壞。
3.不下載說明誘人的軟體，儘量到官方網站下載軟體，注意觀察下載站點有沒有進行軟體安全性檢測。很多時候，明明在彈出的下載視窗選擇了不下載，仍然會彈出迅雷或ie的下載提示，那就要注意了，極有可能是惡意軟體，畢竟這可不是正常軟體的推廣方式。經驗證，快播3.5不升級版，快播綠色版，免費版，增強版等名字一般都是帶有此病毒的。因為快播本來就是免費軟體，所以不要輕信這些名字。
另外，不良網站也會利用網頁點播在電腦中放入極虎病毒，請健康上網。
解決方案
2.重啟電腦後使用主流防毒軟體全面查殺系統 。
3.中毒以後儘量不要打開相互臨近磁碟，或者隨便亂插入隨身碟，以免造成臨近磁碟或者相互電腦之間的傳播感染。
4.如果主流防毒軟體查殺未果情況怎么辦？我們可以採用最原始的解決方案，將整個硬碟格式化後使用光碟重灌系統。
