BMW病毒来袭,大家注意!

分析,该病毒能够感染电脑主板的BIOS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户重装系统、格式化硬盘甚至换掉硬盘都无法彻底清除病毒。

与13年前全球闻名的CIH相比,BMW病毒同样会感染BIOS芯片,但它的危害更为严重。

CIH发作的后果是破坏硬盘数据、破坏BIOS芯片。而BMW病毒能够联网下载任意程序,不仅可以窃取或破坏硬盘数据,还可按照黑客指令实施盗号、远程控制“肉鸡”、篡改浏览器等多重危害。

根据360安全中心分析,BMW病毒攻击过程分四步:感染主板BIOS芯片;通过BIOS芯片感染硬盘MBR;通过MBR感染Windows系统文件;联网下载大批盗号木马等恶意程序,并将浏览器主页篡改为“new93网址导航”。

“用户电脑在正常开启360安全卫士的情况下,能够防御BMW病毒,使其无法感染主板BIOS芯片和硬盘MBR。”360安全专家石晓虹博士透露。

据悉,BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器,应该是由同一个黑客团伙制作出来的,中招人群主要是使用游戏外挂而关闭安全软件的玩家。

据介绍,如果安全软件扫描发现“硬盘引导区病毒”,杀毒后又会重复出现,很可能是电脑中了BMW病毒。为此,360今日紧急独家推出“BMW病毒专杀工具”,建议反复杀毒都杀不干净的网民下载使用。

“BMW病毒专杀工具”下载

地址:http://down.360safe.com/

MBRImmunity.zip。

安全小贴士

1.什么是BIOS?

BIOS(Basic Input Output System)中文名为“基本输入输出系统”。

它是一组固化到电脑主板一个ROM芯片上的程序,主要功能是为电脑提供最底层的、最直接的硬件设置和控制。

一旦BIOS被病毒感染,除非按照主板型号重新刷BIOS(主板厂商官网提供了相应的工具),否则换掉硬盘也无法彻底清除病毒代码。

2.360“BMW病毒专杀工具”能做什么?

针对已经感染BMW病毒的用户电脑,360专杀工具可以将病毒检测出来,阻止BIOS病毒代码回写MBR,再配合360系统急救箱进行修复,能够避免此类病毒反复发作。

针对特定主板感染BIOS

BMW病毒

BIOS(主板芯片程序)

MBR(硬盘主引导区)

针对其他主板感染MBR

利用MBR感染Windows系统文件(32位)

Windows系统文件

Winlogon.exe(XP/2003)

Wininit.exe(Win7/Vista)

载自新浪科技:http://tech.sina.com.cn/i/2011-09-07/17086035945.shtml

未注明即为原创文章,转载请注明: 转载自Sword BlogBMW病毒来袭,大家注意!

发表评论

电子邮件地址不会被公开。 必填项已用*标注

注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all ',将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。