比勒索病毒更兇悍的“雙槍”木馬爆發(fā) 格式化硬盤都?xì)⒉坏?/h1>

2017年07月05日 20:58:11   來源：驅(qū)動中國

• 評論
• 打印
• 字大
• 字小

　　接連出現(xiàn)的勒索病毒讓很多網(wǎng)友如臨大敵，一個更兇悍的“雙槍”木馬又開始活躍。7月5日，360安全衛(wèi)士國內(nèi)首家曝光了這個被稱為“史上最頑固”的新型木馬。“雙槍”是首例連環(huán)感染MBR(磁盤主引導(dǎo)記錄)和VBR(卷引導(dǎo)記錄)的木馬，重裝系統(tǒng)或格式化硬盤都無法清除。對此360安全衛(wèi)士已獨家查殺“雙槍”木馬，并自動修復(fù)MBR和VBR，能夠防止木馬反復(fù)感染。

　　“雙槍”木馬的主要特點是篡改瀏覽器主頁，它也可以隨時把任意木馬病毒運送到受害者電腦里。一旦中招，瀏覽器主頁會被強(qiáng)制鎖定為帶有“18299-9999”編號的網(wǎng)址導(dǎo)航。如果發(fā)現(xiàn)電腦出現(xiàn)主頁被篡改情況，應(yīng)盡快使用360安全衛(wèi)士進(jìn)行掃描查殺，徹底清除“雙槍”木馬，以免遭遇更嚴(yán)重的損失。

　　MBR和VBR是磁盤上的特殊空間，它們優(yōu)先于系統(tǒng)而啟動，隱藏在其中的惡意代碼擁有對整個系統(tǒng)和軟件的生殺大權(quán)，無論是重裝系統(tǒng)還是格式化硬盤都無法清除這些木馬，檢測難度和查殺難度也遠(yuǎn)遠(yuǎn)高于普通木馬。近年來非常活躍的鬼影、魅影、暗云等系列木馬都是感染MBR的頑固木馬。

　　“雙槍”作為首例同時感染MBR和VBR的木馬，其頑固程度更高，如果不能修復(fù)MBR和VBR，木馬會反復(fù)感染，相當(dāng)于在電腦上安裝了一顆定時炸彈。據(jù)了解，“雙槍”進(jìn)入系統(tǒng)后會聯(lián)網(wǎng)下載惡意驅(qū)動，制馬者一旦趁機(jī)投放其他攻擊代碼，很可能造成比鎖定主頁更嚴(yán)重的威脅。

　　針對MBR和VBR系列木馬泛濫的情況，360首創(chuàng)了針對此類頑固木馬的強(qiáng)力查殺技術(shù)，并且能夠自動修復(fù)MBR和VBR。早在2011年，360就開發(fā)了相關(guān)專殺技術(shù)并且申請了國家專利(專利號：201310594976)，并在國內(nèi)率先攔截查殺鬼影、魅影及暗云等系列MBR木馬家族。