9月1日,360安全中心发布2011年首个红色安全警报称,一种新型的BMW病毒正在大量发作,已攻击上万台电脑。据分析,该病毒能够感染电脑主板的BI⁃OS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户无论重装系统、格式化硬盘,甚至换掉硬盘都无法彻底清除病毒。
据了解,与13年前全球闻名的CIH相比,BMW病毒危害更为严重。CIH发作的后果是破坏硬盘数据、破坏BIOS芯片,而BMW病毒能够联网下载任意程序,不仅可以窃取或破坏硬盘数据,还可按照黑客指令实施盗号、远程控制“肉鸡”、窜改浏览器等多重危害。
根据360安全中心分析,BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器,应该是同一个黑客团伙制作,中招人群主要是使用游戏外挂而关闭安全软件的玩家。攻击过程包括四步:感染主板BIOS芯片,通过BIOS感染硬盘MBR,通过MBR感染Windows系统文件,联网下载大批盗号木马等恶意程序,并将浏览器主页窜改为“new93网址导航”。另悉,如果安全软件扫描发现“硬盘引导区病毒”,杀毒后又会重复出现,很可能是电脑中了BMW病毒,BMW病毒用户的电脑在正常开启360安全卫士的情况下,能够防御BMW病毒,使其无法感染主板BIOS芯片和硬盘MBR。360还紧急推出“BMW病毒专杀工具”,建议反复杀毒都杀不干净的网民下载使用。