惡性Rootkit木馬對電腦的傷害非常高,通過多種技術手段隱藏并保護騙過安全軟件的檢測和查殺,電腦管家BootKit木馬清除工具可以對該木馬進行有效的查殺,能夠準確檢測和查殺這類木馬。
暗云BootKit木馬詳細技術分析
第一、隱蔽性非常高,通過Hook磁盤驅動實現對已感染的MBR進行保護,防止被安全軟件檢測和清除,并且使用對象劫持技術躲避安全人員的手工檢測。隱蔽性極高,截至目前為止,幾乎所有的安全軟件都無法檢測和查殺該木馬。
第二、云思想在暗云木馬中的使用:木馬以輕量級的身軀隱藏于磁盤最前端的30個扇區中,這些常駐與系統中代碼并沒有傳統木馬的功能,這些代碼的功能僅僅是到執行的服務器(云端)下載其他功能代碼到內存中直接執行,這些功能模塊每次開機都由隱藏的模塊從云端下載。因此木馬體積小巧,且云端控制性強。
第三,Ring 3與Ring 0的通信方式:微軟正統的通信方式是Ring 0代碼創建驅動設備,Ring 3代碼通過打開Ring 0創建的設備開實現相互之間的通信。常見的木馬使用的通信方式則是在Ring0對指定的API函數進行Hook,而暗云木馬是通過注冊回調的方式來實現。
第四,操作系統全量兼容:一份BootKit同時兼容x86、x64兩種版本的操作系統,且能夠兼容xp、win7等當前主流的操作系統版本,因此影響范圍十分廣泛。在推廣獲利方面,該木馬也是涵蓋當前主流的推廣獲利渠道——推廣小網站、推廣手機應用、推廣游戲、大網站加推廣ID。
第五,有效對抗殺軟:有于木馬的主體在內核中運行,且啟動時間比所有的安全軟件都早,因此大部分的安全軟件無法攔截和檢測該木馬的惡意行為。木馬能夠在內核中直接結束部分安全軟件進程,同時可以向任意安全軟件進程插入APC執行。插入的APC代碼會關閉安全軟件的文件監控設備句柄,會導致安全軟件文件監控失效,大大減少了被檢測的機率。
電腦管家BootKit木馬清除工具使用方法
找到病毒查殺按鈕點擊——病毒查殺的頁面中——查看六種殺毒引擎是否更新完善——找到殺毒按鈕。
對于病毒查殺可以選擇三種不同的方式,如果需要不同的殺毒可以根據自身需求進行選擇。
在進入到相關的病毒查殺的檢測頁面中后,稍微耐心等待病毒查殺檢測完成即可根據提示進行操作。
- PC官方版
- 安卓官方手機版
- IOS官方手機版