暗云木馬是最新爆發(fā)的電腦病毒，一旦小伙伴們的手機(jī)進(jìn)行感染就會(huì)出現(xiàn)硬盤格式化等問(wèn)題，因此小伙伴想知道怎么辦，怎么才能解決這個(gè)問(wèn)題，就讓小編給大家詳細(xì)的講講吧。
暗云木馬怎么進(jìn)行查殺
暗云木馬是迄今為止最復(fù)雜的木馬之一，曾經(jīng)感染過(guò)數(shù)百萬(wàn)電腦，它用了很多復(fù)雜的新技術(shù)來(lái)長(zhǎng)期潛伏在系統(tǒng)中，尤其是借助BootKit直接感染硬盤引導(dǎo)分區(qū)。攻擊者精心制作的這個(gè)惡意程序功能復(fù)雜，開發(fā)技巧很高，采用多種技術(shù)方案對(duì)抗安全軟件，并且更新頻繁。
暗云病毒感染后，會(huì)立刻感染硬盤MBR(主引導(dǎo)記錄)——這是電腦開機(jī)時(shí)最早加載的程序位置，此時(shí)Windows尚未被加載，更不用說(shuō)依賴Windows的殺毒軟件了，所以當(dāng)電腦完成正常開機(jī)過(guò)程后，病毒已在內(nèi)存運(yùn)行多時(shí)了，一般方法極難清除。就算用戶將電腦硬盤格式化重裝，因?yàn)榘翟撇《敬嬖谟谟脖PMBR，僅僅格式化硬盤不會(huì)對(duì)病毒造成任何影響。
安全專家解釋說(shuō)：“暗云病毒通過(guò)聯(lián)網(wǎng)下載攻擊指令，再將攻擊代碼在內(nèi)存中運(yùn)行，并不在本地硬盤上生成文件完成破壞或攻擊目的。這是一種高超的攻擊技巧，本地找不到完成攻擊的文件，指令只在內(nèi)存中，隨時(shí)可以通過(guò)網(wǎng)絡(luò)更換攻擊方式。目前，我們監(jiān)測(cè)到的攻擊代碼是刷流量牟利，以及發(fā)起DDoS攻擊�！�
為對(duì)付暗云這樣的技術(shù)型病毒，殺毒廠商們開發(fā)了各種各樣的急救箱工具或?qū)⒐ぞ�。金山毒霸�?nèi)置的MBR保護(hù)功能也已經(jīng)可以對(duì)付最新變種。
喜歡 
頂
難過(guò)
囧
圍觀
無(wú)聊
