查看: 1635|回复: 1
收起左侧

[金山] 金山毒霸预警:病毒瞄准硬盘分区表 中毒会丢失所有数据

[复制链接]
金山毒霸V11
发表于 2017-8-16 10:39:45 | 显示全部楼层 |阅读模式
一段时间以来,金山毒霸安全实验室注意到严重威胁数据安全的病毒有增加趋势。最近这几年来,安全厂商注意到大多数病毒是以牟取非法利益为目的,纯破坏性病毒已相当罕见。这类病毒专门破坏用户数据,处理不当将会造成严重损失。金山毒霸安全实验室提醒网友特别留意那些试图篡改硬盘分区信息的恶意病毒。
图1 金山毒霸拦截到病毒试图改写磁盘引导区
       金山毒霸安全专家提醒用户注意:大多数情况下,只在用户重新安装操作系统时,才会用到改写分区表的操作,在电脑系统正常时,如果某个应用程序并无清晰提示,就试图改写分区表,往往表示这是一个恶意软件。
     上图这种情况,假如用户没有阻止恶意程序的动作,而是选择了允许运行,大麻烦就来了,病毒会接下来有个重启计算机的命令。
图2 病毒试图重启电脑
       当你重启电脑之后,会发现已经不能正常登录Windows,因为硬盘主引导记录被改写,Windows的引导启动程序已被破坏,能看到的只有病毒敲定的警告框。
图3 电脑重启后已不能正常进入Windows桌面
       试着加屏幕显示的这个QQ号2074626770,提示该QQ号已被举报。看来多行不义必自毙,也表示已有网友中招。
       金山毒霸安全专家建议网友在杀毒软件提示有软件试图改写分区表时,果断选择阻止并关闭危险程序,避免受害。一旦出现本例病毒的情况,即表示硬盘引导被破坏,此时只能推荐使用WinPE启动U盘引导开机,再使用DiskGenius之类的工具恢复或重建分区来恢复数据。

莒县小哥
发表于 2017-8-16 10:56:38 | 显示全部楼层
http://bbs.kafan.cn/thread-2099112-1-1.html


官人,都一个星期以前的样本了。还有意思吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:26 , Processed in 0.123806 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表