新型VBR木马来袭 电脑中招60秒内关机

lindeng1988

近期新型木马VBR逞凶一时。感染此木马后，电脑桌面会提示“services.exe意外终止，状态码为-1073741819”，并倒计时60秒自动关机重启。目前，江民杀毒软件已紧急更新病毒库，可彻底查杀此木马恢复默认VBR，保护用户电脑不会被木马重复感染

VBR全称Volume Boot Record(卷引导记录)，负责操作系统引导程序的加载，比Windows更早启动。一旦VBR被木马感染，恶意代码会获得隐蔽生存的空间，难以被传统杀毒软件检测到。此前，国内曾多次出现鬼影、暗云等MBR(主引导记录)木马，杀毒软件对MBR的检测和防范已经非常重视，VBR则成为木马重点攻击的又一个目标。据江民安全专家介绍，此次出现的VBR木马还会强制推广流氓软件。网友电脑中招后，电脑会自动出现大量未知的软件，严重拖慢电脑速度，其中一些软件还没有标准卸载项，甚至卸载后又原地复活。对此，江民杀毒软件已紧急更新病毒库，可以彻底查杀此木马恢复默认VBR，保护用户电脑不会被木马重复感染。

江民安全专家提醒广大网友：如果碰到services.exe崩溃、电脑自动关机重启等现象不要惊慌，可以使用江民杀毒软件进行查杀；平时也要养成良好的电脑使用习惯，不打开可疑来源的文件，不随意点击陌生链接。电脑应开启江民杀毒等专业安全软件，能够在木马入侵前就将其拦截。

原文：http://mp.weixin.qq.com/s?__biz=MzA3Mzg3Nzk3NQ==&mid=208232845&idx=1&sn=495ef14f8556f096cd32beaf686c4031&scene=5&srcid=lzDJHrbVlHag42oLoiig#rd

天使的愤怒

楼主，以后江民的新闻能不能别在国内区发了，不免费的江民真的没什么人用。

利刀1937

楼主，以后江民的新闻能不能别在国内区发了，免费的江民真的没什么人用。

pal家族

爱妻，你怕这厮嘛？
回夫君，奴家才不怕，因为娘家是GPT的！

a35566

比有妖气还烦，真的。

vm001

实在是看不下去了..楼主好无聊...
第一 vbr木马，江民的行为防御根本拦不住，样本区就有我发过的http://bbs.kafan.cn/thread-1839583-1-1.html
第二 宣传截图都是抄360的自己看吧http://bbs.360safe.com/thread-5966958-1-4.html

星夜2014

我们需要新版江民~~

我是隔壁的小号

引导区病毒？

lindeng1988

星夜2014 发表于 2015-8-26 19:14
我们需要新版江民~~

再继续等待吧！
以官方正式公告为准。

lindeng1988

我是隔壁的小号 发表于 2015-8-26 19:19
引导区病毒？

应该可以算是引导区病毒