能物理级粉碎硬盘，还偷看桌面？这个新病毒为什么又坏又贱

今天在安全圈刷到个新玩意儿，我整个人都愣了一下。

一个叫 GigaWiper 的恶意软件，名字听起来像什么电竞外设，结果是个能物理级摧毁你硬盘数据，同时还悄悄把你桌面直播出去的“多功能选手”。

微软最近发布了一份针对它的技术分析，这个样本的构成相当有意思——它像是好几个恶意软件家族的技能拼在一起，然后整出了一个有独特卖点的缝合怪。核心能力之一，是在物理磁盘层面进行擦除，用技术报告里的原话说是“覆写原始磁盘内容并移除分区元数据”。说人话就是：不是普通删文件，而是连硬盘的结构信息都给你抹了，恢复难度直接拉满。

我研究了一下它破坏数据的几种方式，越看越觉得这玩意儿的设计者是铁了心不给人留后路。

首先是一个 Windows 驱动器安全擦除模块。它会在确认系统安装位置后，对这个盘进行多次覆写，每次用的字节模式还都不一样。这么折腾下来，原始数据几乎不可能靠恢复工具捞回来。另一个方法更狠，直接去识别物理磁盘，找到哪个盘装着 Windows 系统，然后把其他盘的分区信息全删了，再往整个磁盘的原始内容里灌随机数据，最后顺手帮你重启系统，整套连招行云流水。等于说，你电脑上的所有盘，不管是不是系统盘，中招之后基本全白。

如果觉得这还不够绝，它还藏了一手伪装成勒索软件的操作。根据安全机构 MalwareBytes 的分析，GigaWiper 有一种基于 Crucio 的擦除模块，会假装加密你的文件，但跟传统勒索软件不同的是，它压根没打算跟你要赎金。它加密完之后，“直接把加密密钥扔了”。这就好比把你家钥匙锁在保险柜里，然后对你说这保险柜没密码、没钥匙孔，焊死的。我猜这会儿中招的人心里肯定在想：你哪怕敲我一笔呢？

但真正让我觉得这东西“又坏又贱”的，是它的监控能力。

GigaWiper 并非只会破坏，它还能捕获你的屏幕画面、实时流式传输你的桌面，并且允许外部 TCP 服务器远程控制你的机器。也就是说，在它动手砸盘之前，可能已经有人坐在某个终端那头，看着你桌面上一堆文件夹和浏览器标签，像个观众一样围观你最后的安宁时光。更骚的是它藏身的方式：它把自己伪装成一个计划任务，名字长得和 OneDrive 的常规任务一样。你打开任务计划器扫一眼，完全不会有任何违和感。微软的分析明确指出，这种伪装能力让它能在企业环境里潜伏更久，收集更多信息之后，再选择一个时机执行破坏指令。

看到这儿你可能会慌，但对我们这种普通玩家来说，好消息是——它的目标不是我们。

根据公开的技术情报，GigaWiper 目前被观测到的攻击方向是组织层面，而不是瞄准个人电脑。而且它无论如何得先通过某种方式侵入你的系统之后，才能开始表演。入侵这道门坎，靠的还是钓鱼邮件、漏洞利用、弱凭据这些老几样。所以对咱们绝大多数人来说，“保持安全软件更新、别瞎点链接、别在来路不明的网站下载破解版游戏”这条万年不变的生存法则，依然管用。真的，别看到“硬盘被物理粉碎”就吓得去拔网线。

但对企业的系统管理员来说，这事就完全不同了。微软给出的建议相当严肃，包括“租户级别的防篡改保护”在内的多项网络强化措施，目的是在攻击者真正落地之前就堵住入口。可以理解，一个能在擦除磁盘之前先静悄悄地流式传输桌面、并且拥有远程控制能力的恶意软件，如果在内部网络里跑起来，损失可不只是几块硬盘的事。它几乎相当于一个内置了倒计时器的内鬼，你不知道它在看什么，也不知道它什么时候动手，但它肯定在看着你，并且手里的引爆按钮随时可以按下去。

我顺着这个逻辑往下想，就觉得 GigaWiper 的设计思路有点像一个复仇剧本：先潜入，再窥探，最后给你物理层面的毁灭。传统的勒索软件多少还有点“生意人”的气息，谈钱嘛，不寒碜。但这个不要钱，它只想让你的一切数据从这个世界上消失。从攻击动机上讲，更像一个纯粹为了搞破坏而存在的工具。

说实话，作为个人用户，我读完这份分析最大的感受倒不是恐慌，而是一种奇妙的荒诞感。一个能把 SATA 固态盘写到连分区表都消失的恶意程序，竟然会同时带一个桌面直播功能。就好像一个入室抢劫的人，在砸东西之前还架好三脚架开了个直播间。技术上是真高级，手段上是真缺德。

所以咱们普通玩家看完这事，该干啥还干啥：系统更新别偷懒关掉，安全软件别嫌烦就卸载，遇到可疑的邮件和链接多留个心眼。至于那台装了一堆绝版游戏安装包和存档的硬盘——找时间花几十块买个移动硬盘做冷备份，比什么杀毒软件都安心。

毕竟，你不备份，GigaWiper 也不会帮你备份。它只会帮你删干净，然后站在屏幕那头看你慌。