金山云安全监测中心8日发布紧急病毒预警，称“极虎”木马下载器已经全面爆发，威力比“熊猫烧香”猛上数倍。7日有超过10万台电脑感染该病毒。截至目前，已有50多万台电脑遭受袭击，还可能导致大部分安全软件失效。
根据大批受害用户的反映，感染“极虎”下载器的电脑系统速度明显变慢，CPU占用极高。部分用户的电脑被“极虎”侵袭后，还会出现桌面IE图标被修改、IE主页异常、杀毒软件无法打开、大量exe文件被感染，反复报毒却无法清除等各种症状，并会自动下载大量木马病毒。
金山安全实验室反病毒专家李铁军分析指出，“极虎”木马下载器堪称“毒中之毒”，传播方式之多、清除之难、下载其他病毒之多、对用户系统影响之大近年罕见。该病毒可通过网页挂马、U盘、局域网传播、欺诈下载等近十种方式进行传播。而且，该病毒会感染11余种系统文件，普通的杀毒软件“不敢”清除，手动清除也非常复杂。
同时，感染“极虎”病毒的电脑会自动下载IE主页篡改类病毒、热门游戏盗号器、流氓软件安装器以及其他类型下载器等近百种病毒，下载病毒数量之多实属罕见。
金山安全实验室专家担心，春节长假临近，用户对病毒警惕性有所放松，一些安全软件对它无法监控、也不处理，用户遭受恶意代码攻击的机会大增。“极虎”可能会成为春节期间网络安全的最大“拦路虎”。
金山安全实验室反病毒专家提出国内首份病毒“极虎”应急预案称，可使用金山网盾防御“极虎”侵袭。如果不小心感染“极虎”病毒，可使用金山急救箱对病毒木马活体进行"灭活"，并恢复病毒对系统的破坏，清除感染后的可执行文件和被感染的网页。
病毒传播方式
1、网页挂马传播，会利用极光0day等系统漏洞传播
2、局域网共享传播，通过弱口令在局域网内渗透
3、通过U盘、数码存储卡、手机卡、移动硬盘等移动设备传播
4、软件捆绑，欺骗下载，在盗版电影下载站、游戏WAIgua下载站捆绑下载
5、感染网页格式的文件进行二次传播，如果不幸某网编中招，就可能造成网站的来访者中毒。
6、感染可执行文件（很多人电脑中毒，没办法就会ghost，或格盘重装，但一般不是全部格式化，这样重装后，很容易再次中毒）
7、感染rar压缩包内的可执行程序（这一招会令电脑运行变慢，进程中发现多个rar.exe在运行）
9、在系统文件夹创建usp10.dll和lpk.dll（这是部分变种的特征，和猫癣病毒的传播手法一致）
中毒特征
1、综合使用多种手段令杀毒软件失效，比如主动防御无法打开，360打开即关闭
2、开机提示系统文件丢失
3、系统明显变慢，CPU占用极高，频繁读写磁盘，可观察到硬盘灯狂闪
4、进程中莫名出现rar.exe 和 ping.exe 无法结束，或结束后又会再起来。
5、大量exe文件被感染，反复报毒
6、桌面IE图标被修改，IE主页异常
7、部分变种会在程序文件夹下创建usp10.dll和lpk.dll，手动无法删除