360安全衛(wèi)士狙擊十大幽靈病毒全紀(jì)錄！

　　在電腦病毒中有一個特殊群體，它們生活在比Windows系統(tǒng)更早啟動的“異度空間”，擁有對整個系統(tǒng)和軟件的生殺大權(quán);同時它們又極隱蔽，檢測難度遠遠高于普通病毒，我們將其統(tǒng)稱為“幽靈病毒”。

　　一臺電腦的啟動順序：BIOS(基本輸入輸出系統(tǒng))->MBR(磁盤主引導(dǎo)記錄)->VBR(卷引導(dǎo)記錄)->系統(tǒng)加載程序(C盤根目錄)->Windows系統(tǒng)。BIOS、MBR和VBR就是幽靈病毒活躍的空間。

　　基于5億用戶云安全網(wǎng)絡(luò)和國際領(lǐng)先的高水平技術(shù)團隊，360全球率先發(fā)現(xiàn)了BMW、諜影等BIOS病毒和VBR病毒，以及魅影、鬼影2、暗云Ⅱ、暗云Ⅲ等MBR病毒，并第一時間進行防御查殺。

　　鬼影1 >>

　　2010年3月15日

　　|特點

　　基于國外開源代碼改造，國內(nèi)首例大規(guī)模流行的MBR病毒，僅支持32位XP系統(tǒng)，破壞殺毒軟件。

　　|響應(yīng)

　　360安全衛(wèi)士無需升級就可攔截此病毒，并緊急支持查殺病毒和修復(fù)MBR。

　　魅影 >>

　　2010年5月17日

　　|特點

　　感染MBR，僅支持32位XP系統(tǒng)，通過色情播放器捆綁傳播，無破壞性，按照固定頻率彈廣告，相比鬼影更低調(diào)隱蔽。

　　|響應(yīng)

　　360率先發(fā)現(xiàn)魅影病毒，360安全衛(wèi)士無需升級就可攔截和查殺此病毒并修復(fù)MBR。

　　鬼影2 >>

　　2011年3月18日

　　|特點

　　感染MBR，相比鬼影1具有更強的破壞力，禁止所有安全軟件加載驅(qū)動。

　　|響應(yīng)

　　360率先發(fā)現(xiàn)鬼影2病毒，360安全衛(wèi)士無需升級就可攔截此病毒，并緊急推出專殺工具，可以查殺此病毒并修復(fù)MBR。

　　魔影（TDL-4） >>

　　2011年6月22日

　　|特點

　　首例全面支持32位和64位XP、Vista和Win7系統(tǒng)的MBR病毒，首次具備MBR惡意代碼自我保護能力。

　　|響應(yīng)

　　主要在國外流行，360安全衛(wèi)士無需升級就可攔截此病毒，并緊急推出專殺工具，可以查殺此病毒并修復(fù)MBR。

　　BMW >>

　　2011年9月2日

　　|特點

　　全球首例真正意義的BIOS木馬，支持Award BIOS主板，連環(huán)感染BIOS->MBR->Windows。

　　|響應(yīng)

　　360全球首家發(fā)現(xiàn)BMW病毒，360安全衛(wèi)士無需升級就可攔截此病毒，并緊急推出專殺工具，可以查殺此病毒并修復(fù)BIOS和MBR。之后該病毒被國外多家安全廠商跟進分析，賽門鐵克將其命名為Mebromi。

　　暗云Ⅰ >>

　　2015年1月28日

　　|特點

　　感染MBR，純云控攻擊，無落地文件、無注冊表、內(nèi)存運行攻擊代碼。

　　|響應(yīng)

　　360安全衛(wèi)士無需升級就可攔截此病毒。2012年的360產(chǎn)品就可將其查殺并修復(fù)MBR。

　　暗云II >>

　　2015年6月18日

　　|特點

　　感染MBR，相比暗云Ⅰ具有更強的內(nèi)核代碼保護能力，如果發(fā)現(xiàn)安全軟件修復(fù)MBR，則制造藍屏讓電腦死機來保護病毒代碼。

　　|響應(yīng)

　　360全球首家發(fā)現(xiàn)暗云Ⅱ，相比其他廠商領(lǐng)先10個月時間。360安全衛(wèi)士無需升級就可攔截此病毒，并緊急支持查殺此病毒和修復(fù)MBR。

　　VBR木馬 >>

　　2015年7月13日

　　|特點

　　國內(nèi)首例感染VBR的木馬，中招后容易出現(xiàn)services.exe崩潰導(dǎo)致關(guān)機重啟的提示。

　　|響應(yīng)

　　360全球首家發(fā)現(xiàn)VBR木馬，并緊急支持查殺此病毒和修復(fù)VBR。

　　暗云III >>

　　2016年12月16日

　　|特點

　　感染MBR，相比暗云Ⅱ具有更強的對抗能力，利用“占坑設(shè)備名”的技術(shù)手段阻止360急救箱運行。

　　|響應(yīng)

　　360全球首家發(fā)現(xiàn)暗云Ⅲ，相比其他廠商領(lǐng)先半年時間。360安全衛(wèi)士無需升級就可攔截此病毒，并緊急支持查殺暗云Ⅲ和修復(fù)MBR。

　　諜影 >>

　　2017年4月17日

　　|特點

　　全球首例感染UEFI_BIOS主板的木馬，支持所有32位和64位Windows平臺，病毒代碼疑似是通過編程器刷入主板。

　　|響應(yīng)

　　360全球首家發(fā)現(xiàn)諜影病毒，360安全衛(wèi)士無需升級就可攔截此病毒。