社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
发帖 回复
« 返回列表
  • 1399阅读
  • 0回复

[下载]bmw病毒技术分析及专杀工具下载

 楼层直达
z3960 
级别: 茶馆馆主
发帖
770867
飞翔币
207694
威望
215657
飞扬币
2511651
信誉值
8
只看楼主 更多操作 0 发表于: 2011-09-11




　　简介：BMW病毒是最新捕获的一款高危病毒，该病毒能够连环感染BIOS(主板芯片程序)、MBR(硬盘主引导区)和Windows系统文件，使受害电脑无论重装系统、格式化硬盘，还是换掉硬盘都无法 彻底清除病毒。
　　与13年前全球闻名的CIH相比，BMW病毒同样会感染BIOS芯片，但它的危害更为严重。CIH发作的后果是破坏硬盘数据、破坏BIOS芯片，而BMW病毒能够联网下载任意程序，不仅可以窃取或破坏硬盘数据，还可按照黑客指令实施盗号、远程控制“肉鸡”、篡改浏览器等多重危害。
　　BMW病毒攻击过程包括四步：第一步，感染主板BIOS芯片；第二步，通过BIOS感染硬盘MBR；第三步，通过MBR感染Windows系统文件；第四步，联网下载大批盗号木马等恶意程序，并将浏览器主页篡改为“new93网址导航”。
　　BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器，应该是由同一个黑客团伙制作出来的，中招人群主要是使用游戏外挂而关闭安全软件的玩家。
　　据介绍，如果安全软件扫描发现“硬盘引导区病毒”，杀毒后又会重复出现，很可能是电脑中了BMW病毒。
　　病毒传播途径：捆绑游戏外挂，欺骗用户关闭安全软件后实施攻击。
　　中招现象：
　　1、Windows系统启动前，电脑屏幕显示"Find it OK!"字样。
　　2、杀毒软件反复提示“硬盘引导区病毒”却无法彻底清除。
　　3、浏览器主页被篡改。
　　360专杀工具下载：http://down.360safe.com/MBRImmunity.zip
　　360专杀工具使用：
　　1、下载文件后解压缩，建议在联网情况下使用。如遇杀毒软件误报，请选择“信任”该文件；
　　2、如果您的电脑已被BMW病毒感染，会出现提示，点击“确定”开始修复。注意：当安全软件提示拦截该操作时，需要选择允许修复MBR；
　　3、按提示重启电脑，并在重启完成后使用360系统急救箱查杀残余病毒，即可有效避免BMW病毒再次发作。
　　病毒的技术分析：
　　BMW病毒主体分为BIOS、MBR和Windows三个部分。
　　1、BMW病毒BIOS部分
　　增加了ISA模块BIOS部分，名为HOOK.ROM，作用主要是检测MBR部分是否被恢复。如果发现MBR部分已被修复，就将BIOS内的病毒代码约 14个扇区写入MBR中，导致用户反复格式化、高格低格，或重新分区都无效。
　　2、BMW病毒MBR部分
　　MBR部分病毒代码执行后，会从第2个扇区开始读6个扇区的病毒代码到0X7C00处，然后跳至该处执行，然后读取第7个扇区中的备份 MBR到内存中，验证扇区的有效性；
　　通过验证后，读取分区表中的引导扇区所在的扇区到 0X7C00处，验证引导分区的有效性；
　　通过验证后，判断引导分区的类型，目前该病毒支持NTFS和 FAT32，根据不同的分区类型进行不同的处理，再经过解析文件系统找到文件所在扇区，找到相应的Windows系统文件读取PE信息判断其是否被感染过。(XP/2003系统为Winlogon.exe，Win7/ViSTa系统为Wininit.exe)
　　如果Windows系统文件已被感染，则在屏幕上显示"Find it OK!"，然后调入原始MBR，跳到原始MBR处执行;如果Windows系统文件没有被感染，则进行PE感染写扇区，之后在屏幕上显示"Find it OK!"，然后调入原始MBR，跳到原始MBR处执行。
　　3、BMW病毒Windows部分(Winlogon和Wininit文件执行感染)
　　以Winlogon.exe为例进行说明：
　　由于病毒修改了该文件入口点，当文件执行时首先执行加密过的病毒代码，运行时动态解码。
　　病毒代码解密后加载指定文件，创建病毒调用CreateThread创建线程，同时跳回原始入口点执行。
　　在病毒线程里先Sleep10秒，然后调用URLDownloadToFileA从黑客服务器下载一个Downloader到本地，验证文件下载成功后，调用WinExec执行，从而下载运行多种恶意程序;该病毒还会下载驱动，命名为c:my.sys，由之前的病毒代码通过一系列服务函数来创建加载驱动，完成后该病毒线程进入无限Sleep状态。
本主题包含附件，请 登录 后查看, 或者 注册 成为会员
分享到 淘江湖 新浪 QQ微博 QQ空间 开心 人人 豆瓣 网易微博 百度 鲜果 白社会 飞信
我不喜欢说话却每天说最多的话，我不喜欢笑却总笑个不停，身边的每个人都说我的生活好快乐，于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默，为什么在人群中看到个相似的背影就难过，看见秋天树木疯狂地掉叶子我就忘记了说话，看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
回复 引用
举报
发帖 回复
« 返回列表