ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

换硬盘也杀不掉的“BMW病毒”现身 危害远超CIH

时间:2011-09-01 21:01:42来源:互联网编辑:星辉

北京时间9月1日,360安全中心发布2011年首个红色安全警报称,一种新型的BMW病毒正在大量发作,已攻击上万台电脑。据分析,该病毒能够感染电脑主板的BIOS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户无论重装系统、格式化硬盘,甚至换掉硬盘都无法彻底清除病毒。

与13年前全球闻名的CIH相比,BMW病毒同样会感染BIOS芯片,但它的危害更为严重。CIH发作的后果是破坏硬盘数据、破坏BIOS芯片,而BMW病毒能够联网下载任意程序,不仅可以窃取或破坏硬盘数据,还可按照黑客指令实施盗号、远程控制“肉鸡”、篡改浏览器等多重危害。

根据360安全中心分析,BMW病毒攻击过程包括四步:第一步,感染主板BIOS芯片;第二步,通过BIOS感染硬盘MBR;第三步,通过MBR感染Windows系统文件;第四步,联网下载大批盗号木马等恶意程序,并将浏览器主页篡改为“new93网址导航”。

“用户电脑在正常开启360安全卫士的情况下,能够防御BMW病毒,使其无法感染主板BIOS芯片和硬盘MBR。”360安全专家石晓虹博士透露,BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器,应该是由同一个黑客团伙制作出来的,中招人群主要是使用游戏外挂而关闭安全软件的玩家。

据介绍,如果安全软件扫描发现“硬盘引导区病毒”,杀毒后又会重复出现,很可能是电脑中了BMW病毒。为此,360今日紧急独家推出“BMW病毒专杀工具”,建议反复杀毒都杀不干净的网民下载使用。(下载地址:http://down.360safe.com/MBRImmunity.zip

附:BMW病毒攻击流程图

安全小贴士

1、什么是BIOS

BIOS(Basic Input Output System)中文名为“基本输入输出系统”,它是一组固化到电脑主板一个ROM芯片上的程序,主要功能是为电脑提供最底层的、最直接的硬件设置和控制。一旦BIOS被病毒感染,除非按照主板型号重新刷BIOS(主板厂商官网提供了相应的工具),否则换掉硬盘也无法彻底清除病毒代码。

2、360“BMW病毒专杀工具”能做什么

针对已经感染BMW病毒的用户电脑,360专杀工具可以将病毒检测出来,阻止BIOS病毒代码回写MBR,再配合360系统急救箱进行修复,能够避免此类病毒反复发作。

更多热门内容
不负全球玩家期待!全AI掠夺者家族50系新品重磅开售!
在高端电竞本领域,掠夺者一直以先锋姿态引领行业发展,全新掠夺者·战斧18 AI等新品在CES 2025展会一经亮相,便将2025高端AI电竞本的期待值拉满。超前的设计理念和以玩家体验为核心的产品思路,贯穿掠夺者三款重磅新品:从发烧友的终极梦想至尊机皇掠夺者·战斧18 AI,

2025-06-06

餐桌底下的清洁高手!萤石云视觉商用清洁机器人BS1革新食堂清洁模式
在智能化浪潮席卷商业领域的当下,清洁行业正迎来一场革命性变革。2024 年,萤石首款云视觉商用清洁机器人 BS1 正式亮相市场,凭借前期先锋客户端的试运行测试及系统深度对接,迅速在全国各大写字楼、展厅、银行、食堂、酒店等场景崭露头角,开启智能清洁新篇章。AI 视

2025-05-23

京东新品国补立省 潮玩新次元游戏本华硕天选6 Pro来袭
5月16日京东新品日,打开京东APP来新品频道,买华硕天选6 Pro新品享国家补贴20% #京东新品 #京东重磅新品日,到手6999元起。华硕天选6 Pro搭载RTX 5070笔记本电脑GPU,至高可选AMD锐龙9 9955HX或Intel酷睿Ultra 9 275HX高性能平台,采用全新模具和散热系统,集卓越性能

2025-05-19

一加官宣首次将风驰游戏内核写入天玑平台,并与MediaTek联合发布天玑9400系列新芯片
2024年5月14日,一加宣布将与MediaTek联合举办“芯旗舰 新上限”游戏战略沟通会暨芯片发布会,双方将在游戏技术共融、芯片定制、内核重构、技术联合等多方面展开前所未有的深度战略合作。一加将自研的芯片级游戏技术「风驰游戏内核」首次注入天玑旗舰芯片,让游戏体验再破

2025-05-13

MiTAC 神雲科技发布搭载最新AMD EPYC™ 4005系列处理器产品
【加州纽瓦克电—2025年5月13日】—作为专业的服务器设计与制造商,神达控股股份有限公司(股票代号:3706)旗下子公司神雲科技股份有限公司(MiTAC Computing Technology Corp.)推出了支持AMD EPYC™ 4005系列处理器的最新产品。这些更新的服务器解决方案可提供更高的性能和

2025-05-13