格式化硬盤也殺不掉的“諜影”病毒現(xiàn)身 360緊急防御

　　上世紀(jì)90年代，CIH病毒以感染主板BIOS芯片而聞名全球，如今一種新型的BIOS病毒“諜影”又出現(xiàn)了。據(jù)360安全衛(wèi)士官方微博消息，“諜影”病毒主要通過售賣電腦配件的網(wǎng)店傳播，病毒代碼在二手主板出貨前被批量刷入BIOS，受害者重裝系統(tǒng)甚至格式化硬盤都無法清除。目前360已對(duì)“諜影”病毒進(jìn)行了緊急攔截，可以保護(hù)用戶預(yù)防中毒。

　　與CIH單純對(duì)硬盤數(shù)據(jù)和BIOS芯片搞破壞不同，“諜影”病毒呈現(xiàn)出更強(qiáng)烈的趨利性。據(jù)360反病毒工程師初步分析，“諜影”病毒會(huì)在受害系統(tǒng)中創(chuàng)建名為aaaabbbb的黑客遠(yuǎn)控賬號(hào)，就像是扎根在系統(tǒng)里的間諜一樣，可以任由不法分子自由出入。而且受害者很難徹底擺脫其控制，刪掉后又會(huì)自動(dòng)重新出現(xiàn)。目前只有更換主板或重刷BIOS才能解決。

　　“諜影”BIOS病毒感染跡象：系統(tǒng)出現(xiàn)aaaabbbb賬號(hào)

　　此外，“諜影”病毒還能夠聯(lián)網(wǎng)下載黑客指定的任意程序，隨時(shí)都可以把各類木馬病毒運(yùn)輸?shù)诫娔X里，讓受害者電腦成為任人宰割的肉雞。由于“諜影”在BIOS芯片里能夠比Windows系統(tǒng)提前啟動(dòng)，它也擁有了任意破壞系統(tǒng)安全軟件、執(zhí)行惡意指令的超能力，堪稱史上最頑固的電腦病毒。

　　360反病毒工程師譚合力介紹說，雖然BIOS病毒的清除難度比較高，需要針對(duì)性地開發(fā)專殺工具，但是普通用戶不必過于擔(dān)心。如果有程序想改寫B(tài)IOS，360安全衛(wèi)士會(huì)立刻發(fā)出攔截警報(bào)，只要用戶按照360的提示操作就不會(huì)中招。

　　360安全衛(wèi)士攔截預(yù)防“諜影”病毒

　　由于病毒很難突破安全軟件對(duì)BIOS芯片的嚴(yán)防死守，二手交易市場(chǎng)成為“諜影”病毒活躍的重災(zāi)區(qū)。譚合力分析說，從目前發(fā)現(xiàn)的“諜影”樣本來看，很可能是不法分子采用批量刷機(jī)的方式把病毒植入到二手主板中，再投放到網(wǎng)店售賣，這類寄生固件的高級(jí)惡意代碼已經(jīng)成為一種傳播趨勢(shì)。

　　目前，360安全衛(wèi)士已經(jīng)率先攔截“諜影”病毒，并正在對(duì)病毒源頭和技術(shù)特征進(jìn)行深入調(diào)查分析。譚合力提醒廣大網(wǎng)友，盡量選擇正規(guī)渠道購買電腦配件。如果發(fā)現(xiàn)電腦存在病毒反復(fù)查殺不干凈、系統(tǒng)登錄界面自動(dòng)出現(xiàn)陌生賬號(hào)等可疑情況，很可能是“諜影”之類的BIOS病毒作祟，應(yīng)立即向安全廠商求助，以防病毒對(duì)個(gè)人數(shù)據(jù)和財(cái)產(chǎn)造成損失。