【移動通信網(wǎng)】近期一個新型的VBR木馬爆發(fā)。感染此木馬后,電腦桌面會提示“services.exe意外終止,狀態(tài)碼為-1073741819”,并倒計時60秒自動關(guān)機重啟。目前,360系統(tǒng)急救箱已緊急更新,是唯一可徹底查殺此木馬并恢復(fù)默認(rèn)VBR的安全軟件。
VBR全稱VolumeBootRecord(卷引導(dǎo)記錄),負責(zé)操作系統(tǒng)引導(dǎo)程序的加載,比Windows更早啟動。一旦VBR被木馬感染,惡意代碼會獲得隱蔽生存的空間,難以被傳統(tǒng)殺毒軟件檢測到。
此前,國內(nèi)曾多次出現(xiàn)鬼影、暗云等MBR(主引導(dǎo)記錄)木馬,殺毒軟件對MBR的檢測和防范已經(jīng)非常重視,VBR則稱為木馬重點攻擊的又一個目標(biāo)。
據(jù)360安全衛(wèi)士微博介紹,此次出現(xiàn)的VBR木馬還會強制推廣流氓軟件。網(wǎng)友電腦中招后,電腦會自動出現(xiàn)大量不請自來的軟件,嚴(yán)重拖慢電腦速度,其中一些軟件還沒有標(biāo)準(zhǔn)卸載項,甚至卸載后又原地復(fù)活。
對此,360系統(tǒng)急救箱已緊急更新,徹底查殺此木馬并恢復(fù)默認(rèn)VBR,可以保護電腦不會被木馬重復(fù)感染。
對普通網(wǎng)友來說,如果碰到services.exe崩潰、電腦自動關(guān)機重啟等現(xiàn)象不要驚慌,可以使用360系統(tǒng)急救箱進行查殺;平時也要養(yǎng)成良好的電腦使用習(xí)慣,不打開可疑來源的文件,不隨意點擊陌生鏈接。電腦應(yīng)開啟360安全衛(wèi)士等專業(yè)安全軟件,能夠在木馬入侵前就將其攔截。