北京時間9月1日，360安全中心發布2011年首個紅色安全警報稱，一種新型的BMW病毒正在大量發作，已攻擊上萬臺電腦。據分析，該病毒能夠感染電腦主板的BIOS芯片和硬盤MBR（主引導區），再控制Windows系統文件加載惡意代碼，使受害用戶無論重裝系統、格式化硬盤，甚至換掉硬盤都無法徹底清除病毒。
與13年前全球聞名的CIH相比，BMW病毒同樣會感染BIOS芯片，但它的危害更為嚴重。CIH發作的后果是破壞硬盤數據、破壞BIOS芯片，而BMW病毒能夠聯網下載任意程序，不僅可以竊取或破壞硬盤數據，還可按照黑客指令實施盜號、遠程控制“肉雞”、篡改瀏覽器等多重危害。
根據360安全中心分析，BMW病毒攻擊過程包括四步：第一步，感染主板BIOS芯片；第二步，通過BIOS感染硬盤MBR；第三步，通過MBR感染Windows系統文件；第四步，聯網下載大批盜號木馬等惡意程序，并將瀏覽器主頁篡改為“new93網址導航”。
“用戶電腦在正常開啟360安全衛士的情況下，能夠防御BMW病毒，使其無法感染主板BIOS芯片和硬盤MBR。”360安全專家石曉虹博士透露，BMW病毒和此前泛濫的“鬼影3”使用了相同的服務器，應該是由同一個黑客團伙制作出來的，中招人群主要是使用游戲外掛而關閉安全軟件的玩家。
據介紹，如果安全軟件掃描發現“硬盤引導區病毒”，殺毒后又會重復出現，很可能是電腦中了BMW病毒。為此，360今日緊急獨家推出“BMW病毒專殺工具”，建議反復殺毒都殺不干凈的網民下載使用。（下載地址：http://down.360safe.com/MBRImmunity.zip）
附：BMW病毒攻擊流程圖
安全小貼士
1、什么是BIOS
BIOS（Basic Input Output System）中文名為“基本輸入輸出系統”，它是一組固化到電腦主板一個ROM芯片上的程序，主要功能是為電腦提供最底層的、最直接的硬件設置和控制。一旦BIOS被病毒感染，除非按照主板型號重新刷BIOS（主板廠商官網提供了相應的工具），否則換掉硬盤也無法徹底清除病毒代碼。
2、360“BMW病毒專殺工具”能做什么
針對已經感染BMW病毒的用戶電腦，360專殺工具可以將病毒檢測出來，阻止BIOS病毒代碼回寫MBR，再配合360系統急救箱進行修復，能夠避免此類病毒反復發作。
推薦閱讀
雅虎目前仍持有阿里巴巴集團40%股份，按此計算，雅虎這筆股份的價值在135億美元，或者說10.31美元每股。但雅虎近日的市值僅163.9億美元（9月2日午盤）。分析人士因而表示雅虎的價值被低估。 9月2日消息，據《福布斯》>>>詳細閱讀
本文標題：換硬盤也殺不掉的“BMW病毒”現身 危害遠超CIH
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/184656.html
網友點評
精彩導讀
科技快報
品牌展示