你好:

     感谢你访问我的 Blog ,本博客只提供博主的技术经验分享,你可以在此做简单的留言和评论,我会抽空回复你;若是要深入交流探讨,请联系QQ:47853253或者加QQ群:12012081


 

新一波“双枪”木马爆发( 格式化硬盘都杀不掉) 预警!!!

    7月5日,360安全卫士国内首家曝光了这个被称为“史上最顽固”的新型木马。“双枪”是首例连环感染MBR(磁盘主引导记录)和VBR(卷引导记录)的木马,重装系统或格式化硬盘都无法清除。对此360安全卫士已独家查杀“双枪”木马,并自动修复MBR和VBR,能够防止木马反复感染。

“双枪”木马的主要特点是篡改浏览器主页,它也可以随时把任意木马病毒运送到受害者电脑里。一旦中招,浏览器主页会被强制锁定为带有“18299-9999”编号的网址导航。如果发现电脑出现主页被篡改情况,应尽快使用360安全卫士进行扫描查杀,彻底清除“双枪”木马,以免遭遇更严重的损失。


 

MBR和VBR是磁盘上的特殊空间,它们优先于系统而启动,隐藏在其中的恶意代码拥有对整个系统和软件的生杀大权,无论是重装系统还是格式化硬盘都无法清除这些木马,检测难度和查杀难度也远远高于普通木马。近年来非常活跃的鬼影、魅影、暗云等系列木马都是感染MBR的顽固木马。

  “双枪”作为首例同时感染MBR和VBR的木马,其顽固程度更高,如果不能修复MBR和VBR,木马会反复感染,相当于在电脑上安装了一颗定时炸弹。据了解,“双枪”进入系统后会联网下载恶意驱动,制马者一旦趁机投放其他攻击代码,很可能造成比锁定主页更严重的威胁。要清除此种病毒只能修复MBR或VBR



文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
评论: 0 | 引用: 0 | 查看次数: 128
发表评论
你没有权限发表留言!