小心恶意改写硬盘分区的破坏性病毒

2019-02-20 来源:原创 作者:腾讯电脑管家
【文章摘要】腾讯御见威胁情报中心发现一个伪装成“小智辅助”(游戏外挂)的病毒,该病毒是恶意改写磁盘分区的破坏性病毒,一旦运行成功,会导致电脑无法启动。

腾讯御见威胁情报中心发现一个伪装成“小智辅助”(游戏外挂)的病毒,该病毒是恶意改写磁盘分区的破坏性病毒,一旦运行成功,会导致电脑无法启动,屏幕上显示一疑似病毒作者的QQ号。目前该病毒木马除了会导致机器“自动重启”又无法启动外,并没有其他功能。

感染病毒重启后电脑无法启动

病毒运行后会将磁盘第一扇区的数据备份到第三扇区,随后用病毒代码覆盖MBR(主引导记录)的启动代码,最后调用命令行shutdown -r -t 0 重启系统,系统重启后会立刻无法开机。

病毒MBR启动代码中内置了解锁密码为222222,但是输入后也无法正常启动机器。可以认为,这个恶意破坏磁盘分区的病毒可能是初级病毒作者的“作业练习”。腾讯电脑管家内置的MBR保护功能可以阻止该病毒的破坏,只要不关闭退出电脑管家,病毒的破坏功能就不能得逞。

腾讯电脑管家会阻止病毒修改磁盘主引导记录


病毒改写mbr启动代码


被篡改后的MBR

安全建议:

1.用户宜养成良好的上网习惯,不下载运行盗版软件、外挂工具、系统激活工具等软件;

2.腾讯电脑管家可拦截查杀该病毒,保持杀毒软件运行,勿轻信他人退出杀毒软件;

腾讯电脑管家可以拦截该木马下载


3.对于已经中毒电脑无法启动的用户,可以用U盘启动工具进Winpe环境,再使用数据恢复软件重建分区,以恢复系统,如果直接覆盖重装系统会因原来的分区信息被破坏而导致数据丢失。


IOCs:

MD5:

2da69c52b5f48bfa03e46878b15b19bb 

2605a77770e6b23c192708a7c2f665ad 

电脑管家 V16

全新上线 更轻更快