惡性Rootkit木馬對(duì)電腦的傷害非常高,通過(guò)多種技術(shù)手段隱藏并保護(hù)騙過(guò)安全軟件的檢測(cè)和查殺,電腦管家BootKit木馬清除工具可以對(duì)該木馬進(jìn)行有效的查殺,能夠準(zhǔn)確檢測(cè)和查殺這類木馬。
暗云BootKit木馬詳細(xì)技術(shù)分析
第一、隱蔽性非常高,通過(guò)Hook磁盤驅(qū)動(dòng)實(shí)現(xiàn)對(duì)已感染的MBR進(jìn)行保護(hù),防止被安全軟件檢測(cè)和清除,并且使用對(duì)象劫持技術(shù)躲避安全人員的手工檢測(cè)。隱蔽性極高,截至目前為止,幾乎所有的安全軟件都無(wú)法檢測(cè)和查殺該木馬。
第二、云思想在暗云木馬中的使用:木馬以輕量級(jí)的身軀隱藏于磁盤最前端的30個(gè)扇區(qū)中,這些常駐與系統(tǒng)中代碼并沒(méi)有傳統(tǒng)木馬的功能,這些代碼的功能僅僅是到執(zhí)行的服務(wù)器(云端)下載其他功能代碼到內(nèi)存中直接執(zhí)行,這些功能模塊每次開(kāi)機(jī)都由隱藏的模塊從云端下載。因此木馬體積小巧,且云端控制性強(qiáng)。
第三,Ring 3與Ring 0的通信方式:微軟正統(tǒng)的通信方式是Ring 0代碼創(chuàng)建驅(qū)動(dòng)設(shè)備,Ring 3代碼通過(guò)打開(kāi)Ring 0創(chuàng)建的設(shè)備開(kāi)實(shí)現(xiàn)相互之間的通信。常見(jiàn)的木馬使用的通信方式則是在Ring0對(duì)指定的API函數(shù)進(jìn)行Hook,而暗云木馬是通過(guò)注冊(cè)回調(diào)的方式來(lái)實(shí)現(xiàn)。
第四,操作系統(tǒng)全量兼容:一份BootKit同時(shí)兼容x86、x64兩種版本的操作系統(tǒng),且能夠兼容xp、win7等當(dāng)前主流的操作系統(tǒng)版本,因此影響范圍十分廣泛。在推廣獲利方面,該木馬也是涵蓋當(dāng)前主流的推廣獲利渠道——推廣小網(wǎng)站、推廣手機(jī)應(yīng)用、推廣游戲、大網(wǎng)站加推廣ID。
第五,有效對(duì)抗殺軟:有于木馬的主體在內(nèi)核中運(yùn)行,且啟動(dòng)時(shí)間比所有的安全軟件都早,因此大部分的安全軟件無(wú)法攔截和檢測(cè)該木馬的惡意行為。木馬能夠在內(nèi)核中直接結(jié)束部分安全軟件進(jìn)程,同時(shí)可以向任意安全軟件進(jìn)程插入APC執(zhí)行。插入的APC代碼會(huì)關(guān)閉安全軟件的文件監(jiān)控設(shè)備句柄,會(huì)導(dǎo)致安全軟件文件監(jiān)控失效,大大減少了被檢測(cè)的機(jī)率。
電腦管家BootKit木馬清除工具使用方法
找到病毒查殺按鈕點(diǎn)擊——病毒查殺的頁(yè)面中——查看六種殺毒引擎是否更新完善——找到殺毒按鈕。
對(duì)于病毒查殺可以選擇三種不同的方式,如果需要不同的殺毒可以根據(jù)自身需求進(jìn)行選擇。
在進(jìn)入到相關(guān)的病毒查殺的檢測(cè)頁(yè)面中后,稍微耐心等待病毒查殺檢測(cè)完成即可根據(jù)提示進(jìn)行操作。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版