【警告】暗雲木馬變種來襲：格式化硬碟都殺不掉

據金山毒霸安全實驗室監測發現，

肆虐多年的暗雲木馬近日出現多個變種，會感染硬碟主引導記錄(MBR)，

開機啟動時間比殺毒軟體還要早，

因此不但無法查殺，即使格式化硬碟也不能根治。

暗雲木馬是迄今為止最複雜的木馬之一，

曾經感染過數百萬電腦，

它用了很多複雜的新技術來長期潛伏在系統中，

尤其是藉助BootKit直接感染硬碟引導分區。

攻擊者精心製作的這個惡意程序功能複雜，開發技巧很高，

採用多種技術方案對抗安全軟體，並且更新頻繁。

據悉，

最新的木安雲馬變種會將攻擊母體捆綁

在遊戲外掛或私服工具中，

或者乾脆假冒遊戲外掛和私服工具，

欺騙遊戲玩家下載安裝，並通過聯網獲得攻擊指令。

病毒作者可以非常靈活地控制中毒電腦，執行任意操作。

暗雲病毒感染後，

會立刻感染硬碟MBR(主引導記錄)——這是電腦開機時最早載入的程序位置，

此時Windows尚未被載入，

更不用說依賴Windows的殺毒軟體了，

所以當電腦完成正常開機過程後，

病毒已在內存運行多時了，一般方法極難清除。

就算用戶將電腦硬碟格式化重裝，

因為暗雲病毒存在於硬碟MBR，僅僅格式化硬碟不會對病毒造成任何影響。

安全專家解釋說：

「暗雲病毒通過聯網下載攻擊指令，再將攻擊代碼在內存中運行，

並不在本地硬碟上生成文件完成破壞或攻擊目的。這是一種高超的攻擊技巧，

本地找不到完成攻擊的文件

，指令只在內存中，隨時可以通過網路更換攻擊方式。

目前，我們監測到的攻擊代碼是刷流量牟利，以及發起DDoS攻擊。」

這一波一波的病毒

真是太可怕了

大家注意防範

當然如果你的電腦運行不起來病毒

那也是很棒的

精選文章

●魅族Pro7前後雙屏基本確認 最新後蓋曝光 逆襲吧騷年

●【新機】2999起 R11售價公布 OPPO只會打廣告？

●【行業】劉強東 未來除了順豐和京東 其他快遞打醬油

點擊底部

閱讀原文

馬上進入黑科技生活~

↓

留言加精上牆

點贊

都是高顏值

↓

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 小白測評 的精彩文章: