恶性病毒“硬盘杀手”出现 破坏力直逼CIH[注意] - 德化论坛

新浪科技讯 12月27日凌晨，瑞星全球反病毒监测网于国内首次截获一个新恶性蠕虫病毒，并将它命名为“硬盘杀手”(Worm.OpaSoft.d)。这个病毒的破坏力直逼臭名昭著的CIH，而且依靠网络的共享目录感染计算机，传播能力远远强于CIH。

这是全球第一个可以覆盖硬盘分区的蠕虫病毒，没有采取防护措施的计算机，一旦被感染，硬盘分区将被覆盖，导致硬盘被锁死，除非求助于专业厂商的数据恢复业务，否则计算机的硬盘将无法使用、所有数据全部被封存。

传播过程：隐蔽、迅速

“硬盘杀手”病毒的感染对象是操作系统为Windows 95/98/Me的计算机，该病毒进入计算机之后，会利用95/98/Me系统的一个漏洞进行网络传播。它无需知道共享目录的整个密码，只要发送多个单个字符的密码到网络共享目录就可以得到共享目录的访问权限，然后将自身拷入对方电脑中,完成网络感染。

特别是对于局域网来说，该病毒能在数秒钟之内感染所有机器。

因为该病毒进入计算机之后，会在内存中创建一个互斥体，不重复感染内存，所以病毒在传播时用户丝毫不会感到计算机有任何异常。

破坏过程：一刀毙命

在利用被感染机器进行传播的同时，该病毒释放出一个COM型病毒文件，将用户的硬盘分区用该COM文件进行覆盖。

当用户第二次启动计算机时，硬盘便被锁死，屏幕上则会显示以下信息：Illegal Microsoft Windows license detected!You are in violation of the Digital Millennium Copyright Act!Your unauthorized license has been revoked.For more information, please call us at:1-888-NOPIRACYon our website, at:www.bsa.orgBusiness Software AlliancePromoting a safe & legal online world.

此时用户已经无法做任何操作，即使用普通DOS启动盘也进入不了硬盘。

敬告用户：千万小心