我用的是一台单SSD的游戏电脑,我知道这让我患上了美妙的“单点故障综合征”。这就是为什么当我读到GigaWiper时,我立刻竖起了耳朵(还是该说睁大了眼睛?),这是一个名字起得特别妙的恶意软件,可能会对你的存储驱动器做出可怕的事情。
微软发布了一份关于GigaWiper功能的分析,它看起来是一个多面、诡计多端的恶意软件,拥有相当独特的独门绝技(通过MalwareBytes)。它似乎是几个恶意软件家族拼凑在一起的产物,能够在物理磁盘层面擦除你的驱动器,“覆盖原始磁盘内容并移除分区元数据”。
这个可恶的小玩意儿有几种方法可以不可逆地破坏你的数据。首先值得一提的是,它有一个针对Windows驱动器的安全擦除工具,针对某个系统安装进行擦除,并用不同的字节模式多次覆写,使原始数据几乎无法恢复。
另一种方法是找到物理硬盘,确认哪个硬盘装了Windows,把其他硬盘上的分区信息清除掉,用随机数据覆盖磁盘上的原始内容,最后再重启一下系统,确保万无一失。
先别放下叉子,后面还有“大餐”。据MalwareBytes报道,另一款基于Crucio的数据擦除器效仿传统勒索软件的做法,但它不要赎金,而是把你的文件加密后直接把密钥“扔掉”。
GigaWiper这种一体化的做法还意味着它能够截取你的屏幕、实时传输你的桌面画面,还能经由外部TCP服务器被远程操控,同时把自己伪装成一个OneDrive计划任务藏起来。可真行啊。
对于我们家用电脑用户来说,好消息是GigaWiper似乎针对的是机构而非单台个人设备,并且必须先攻破一台电脑才能运作——因此,对大部分人而言,常规的“及时更新安全软件”建议就足够了。
不过对系统管理员来说,微软建议采用多种网络加固方法(包括“全租户篡改防护”)来在入侵发生之前就加以阻止。这绝对是你不想让它在IT基础设施里到处肆虐的那种恶意软件,所以我觉得这又多了一个理由,让你好好审查一下自己的安全措施。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.