金山毒霸:暗云木马变种来袭感染硬盘MBR格式化杀不掉

金山毒霸:暗云木马变种来袭感染硬盘MBR格式化杀不掉

电影网盘admin2020-07-15 18:14:0339A+A-

  金山毒霸安全实验室监测发现,肆虐多年的暗云木马近日出现多个变种,该变种假冒一些流行游戏的外挂、私服工具传播。通过联网获得指令,病毒作者可以非常灵活的控制中毒电脑完成任意任务。暗云系列病毒会感染硬盘主引导记录(MBR),开机启动比杀毒软件更早,如果不借助杀毒软件,用户即使格式化硬盘,病毒仍然存活。目前,金山毒霸已全面查杀暗云系列木马。

  暗云木马是攻击者精心制作的恶意程序,功能复杂,开发技巧很高,采用多种技术方案对抗安全软件,并且更新频繁。

  病毒传播者将攻击母体捆绑在游戏外挂或私服工具中,或者干脆假冒游戏外挂和私服工具,欺骗游戏玩家下载安装。

  暗云病毒感染后,会立刻感染硬盘MBR(主引导记录),MBR是电脑开机时最早加载的程序位置,此时Windows尚未被加载,更不用说依赖Windows的杀毒软件了。当电脑完成正常开机过程,病毒已在内存运行多时了。

  为对付暗云这样的技术型病毒,杀毒厂商们开发了各种各样的急救箱工具或专杀工具。暗云病毒感染后,依靠硬盘MBR抢先加载,并立刻针对安全软件采取对抗行动,使得一般方法极难清除。就算用户将电脑硬盘格式化重装,暗云病毒因为存在于硬盘MBR,仅仅格式化硬盘不会对病毒造成任何影响。

  “暗云病毒通过联网下载攻击指令,再将攻击代码在内存中运行。并不在本地硬盘上生成文件完成破坏或攻击目的。”金山毒霸安全专家解释说,“这是一种高超的攻击技巧,本地找不到完成攻击的文件,指令只在内存中,随时可以通过网络更换攻击方式。目前,我们监测到的攻击代码是刷流量牟利,以及发起DDoS攻击。”

  好消息是,这个技术型病毒,并不能逃避金山毒霸的查杀防御体系——内置的MBR保护功能可以在病毒运行时,阻止病毒感染硬盘。金山毒霸安全专家建议游戏玩家勿轻易相信游戏外挂或其他辅助工具,当杀毒软件拦截外挂运行时,应相信这并非杀毒软件误报,而是危险就在眼前。

  中国废旧手机调查:存量约10亿部 回收率仅有2%左右大鹏绘 核心阅读 近年来,智能手机发展日新月异,手机更新迭代不断加速。有调查显示,约50%的用户每18个月就会换机。然而在一片红火的新机销售市场背后,我国废旧手机的回收率却并不高,造成了资源浪费。目前我国的手机回收利…【详细】

  直播平台面临苹果“啃一口” 恐将损失三成收入继iOS系统停止微信打赏功能后,直播平台也惨遭“洗劫”。日前,有媒体报道称,苹果公司(AppleInc。)正在中国整顿在用户之间提供支付服务的社交网络,已经向国内多家社交网络公司发出通知,要求应用平台必须遵从AppStore的规定,禁止…【详细】

  网络安全保险或成企业标配 遇攻击勒索均可赔付名为“WannaCry”的勒索病毒近期在国内多个行业传播,再一次给互联网生活下的普通企业与个人用户敲响了警钟。 安联最新研究报告显示,中国每年预计遭受600亿美元的网络损失,居亚洲第一。随着企业与个人用户网络安全意识的觉醒,网络…【详细】

  科学家开发“脑机语音文本界面”:大脑写皮肤听近期,脸书(Facebook)在F8全球开发者大会上透露,该公司一个60人的工程师团队,正在开发一个名为“脑机语音文本界面”,即用户无需说话,也无需手动输入,就能把用户大脑中的想法,直接展示在计算机屏幕中。大体而言,就是利用光学成像技术…【详细】

  共享经济来了还需要买车?给你算算出行成本账从网约出租车开始,在移动互联网的助力下,网约车、共享单车、分时租赁汽车等如雨后春笋般涌现,相比私家车通勤出行,共享交通能为了我们省多少钱?假如有一天,当城市出行服务体系足够健全,我们会否不再买车? 汽车保有量两亿背后拥堵加剧没…【详细】

点击这里复制本文地址 免责声明:本站内容由程序自动采集于互联网,无人工干预,只作交流和学习使用,本站不储存任何资源内容,如有侵权请联系qq邮箱798244092@qq.com立刻删除,谢谢!

支持Ctrl+Enter提交

网盘群组网 © All Rights Reserved.  ©粤ICP备09169866号-1
联系我们| 关于我们| 留言建议| 网站管理
免责声明:本站内容由程序自动采集于互联网,无人工干预,只作交流和学习使用,本站不储存任何资源内容,如有侵权请联系qq邮箱798244092@qq.com立刻删除,谢谢!