首页
社区
课程
招聘
[注意]换硬盘也杀不掉的“BMW病毒”现身 危害远超CIH
发表于: 2011-9-3 04:29 29559

[注意]换硬盘也杀不掉的“BMW病毒”现身 危害远超CIH

2011-9-3 04:29
29559
北京时间9月1日,360安全中心发布2011年首个红色安全警报称,一种新型的BMW病毒正在大量发作,已攻击上万台电脑。据分析,该病毒能够感染电脑主板的BIOS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户无论重装系统、格式化硬盘,甚至换掉硬盘都无法彻底清除病毒。
  与13年前全球闻名的CIH相比,BMW病毒同样会感染BIOS芯片,但它的危害更为严重。CIH发作的后果是破坏硬盘数据、破坏BIOS芯片,而BMW病毒能够联网下载任意程序,不仅可以窃取或破坏硬盘数据,还可按照黑客指令实施盗号、远程控制“肉鸡”、篡改浏览器等多重危害。
  根据360安全中心分析,BMW病毒攻击过程包括四步:第一步,感染主板BIOS芯片;第二步,通过BIOS感染硬盘MBR;第三步,通过MBR感染Windows系统文件;第四步,联网下载大批盗号木马等恶意程序,并将浏览器主页篡改为“new93网址导航”。
  “用户电脑在正常开启360安全卫士的情况下,能够防御BMW病毒,使其无法感染主板BIOS芯片和硬盘MBR。”360安全专家石晓虹博士透露,BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器,应该是由同一个黑客团伙制作出来的,中招人群主要是使用游戏外挂而关闭安全软件的玩家。
  据介绍,如果安全软件扫描发现“硬盘引导区病毒”,杀毒后又会重复出现,很可能是电脑中了BMW病毒。为此,360今日紧急独家推出“BMW病毒专杀工具”,建议反复杀毒都杀不干净的网民下载使用。
  安全小贴士
  1、什么是BIOS
  BIOS(Basic Input Output System)中文名为“基本输入输出系统”,它是一组固化到电脑主板一个ROM芯片上的程序,主要功能是为电脑提供最底层的、最直接的硬件设置和控制。一旦BIOS被病毒感染,除非按照主板型号重新刷BIOS(主板厂商官网提供了相应的工具),否则换掉硬盘也无法彻底清除病毒代码。
  2、360“BMW病毒专杀工具”能做什么
  针对已经感染BMW病毒的用户电脑,360专杀工具可以将病毒检测出来,阻止BIOS病毒代码回写MBR,再配合360系统急救箱进行修复,能够避免此类病毒反复发作。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (52)
雪    币: 278
活跃值: (709)
能力值: ( LV15,RANK:520 )
在线值:
发帖
回帖
粉丝
2
沙发站了,360马甲?
2011-9-3 05:01
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
360神马时候这么厉害啊?
2011-9-3 07:15
0
雪    币: 269
活跃值: (51)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
360太厉害了,这样的病毒也能查杀掉?
2011-9-3 07:34
0
雪    币: 57
活跃值: (169)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
BMW病毒???
宝马病毒???
2011-9-3 07:52
0
雪    币: 279
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
“阻止BIOS病毒代码回写MBR”,“能够避免此类病毒反复发作”,貌似杀不掉  。
2011-9-3 09:00
0
雪    币: 416
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
呵呵,可是我從網路上找,他好像只感染特定的主機板,對於其他的主機板好像是感染MBR,如果只感染MBR,我都還可以修復= =,很簡單。
2011-9-3 09:04
0
雪    币: 4
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
好大一片浮云
2011-9-3 09:19
0
雪    币: 2882
活跃值: (1245)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd
9
自从cih以后主板大部分都是双bios了。

又是枪手广告贴-_-!!。
2011-9-3 09:19
0
雪    币: 39
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
360太厉害了。
2011-9-3 09:23
0
雪    币: 23
活跃值: (31)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
360没这么牛X吧??
2011-9-3 09:27
0
雪    币: 118
活跃值: (106)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
12
这个应该可以做到。不是所有杀软都像军团那么水的。
2011-9-3 09:50
0
雪    币: 145
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
吓死我了,这么恐怖的东西360能搞定?
2011-9-3 11:20
0
雪    币: 193
活跃值: (64)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
14
中了病毒后,主机直接爆炸!360能把爆炸后的碎片瞬间恢复成主机!!!!
2011-9-3 11:24
0
雪    币: 193
活跃值: (64)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
神马360
2011-9-3 11:25
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
360太猛了,看来不用360是一个遗憾呀,但还是坚决不用360
2011-9-3 12:01
0
雪    币: 11
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
有样本没,发个样本来玩玩
2011-9-3 12:21
0
雪    币: 48
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
bioss清零可以不??
2011-9-3 13:18
0
雪    币: 74
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
360。。就会吹。。实力没用!
2011-9-3 13:30
0
雪    币: 237
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
好神奇的病毒,EPROM做的BIOS能写不?
2011-9-3 15:21
0
雪    币: 826
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
吹一吹才正常啊,360.。。
2011-9-3 15:33
0
雪    币: 4399
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
还好不是所有主板都是用eprom作为bios存储芯片,不然360还能发射紫外光照射eprom直接选择性擦除病毒而不破坏bios数据了。
2011-9-3 20:29
0
雪    币: 967
活跃值: (1138)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
23
这个太牛逼了
2011-9-3 21:26
0
雪    币: 420
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
好可怕啊,不过俺的机器是GPT分区。
2011-9-3 21:32
0
雪    币: 220
活跃值: (701)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
这病毒没什么了不起,最可怕的是3XX,而且人家还披着合法的
2011-9-3 22:09
0
游客
登录 | 注册 方可回帖
返回
//