金山毒霸預(yù)警：病毒瞄準(zhǔn)硬盤分區(qū)表 中毒會(huì)丟失所有數(shù)據(jù)

　　一段時(shí)間以來，金山毒霸安全實(shí)驗(yàn)室注意到嚴(yán)重威脅數(shù)據(jù)安全的病毒有增加趨勢(shì)。最近這幾年來，安全廠商注意到大多數(shù)病毒是以牟取非法利益為目的，純破壞性病毒已相當(dāng)罕見。這類病毒專門破壞用戶數(shù)據(jù)，處理不當(dāng)將會(huì)造成嚴(yán)重?fù)p失。金山毒霸安全實(shí)驗(yàn)室提醒網(wǎng)友特別留意那些試圖篡改硬盤分區(qū)信息的惡意病毒。

　　圖1金山毒霸攔截到病毒試圖改寫磁盤引導(dǎo)區(qū)

　　金山毒霸安全專家提醒用戶注意：大多數(shù)情況下，只在用戶重新安裝操作系統(tǒng)時(shí)，才會(huì)用到改寫分區(qū)表的操作，在電腦系統(tǒng)正常時(shí)，如果某個(gè)應(yīng)用程序并無清晰提示，就試圖改寫分區(qū)表，往往表示這是一個(gè)惡意軟件。

　　上圖這種情況，假如用戶沒有阻止惡意程序的動(dòng)作，而是選擇了允許運(yùn)行，大麻煩就來了，病毒會(huì)接下來有個(gè)重啟計(jì)算機(jī)的命令。

　　圖2病毒試圖重啟電腦

　　當(dāng)你重啟電腦之后，會(huì)發(fā)現(xiàn)已經(jīng)不能正常登錄Windows，因?yàn)橛脖P主引導(dǎo)記錄被改寫，Windows的引導(dǎo)啟動(dòng)程序已被破壞，能看到的只有病毒敲定的警告框。

　　圖3電腦重啟后已不能正常進(jìn)入Windows桌面

　　試著加屏幕顯示的這個(gè)QQ號(hào)2074626770，提示該QQ號(hào)已被舉報(bào)。看來多行不義必自斃，也表示已有網(wǎng)友中招。

　　金山毒霸安全專家建議網(wǎng)友在殺毒軟件提示有軟件試圖改寫分區(qū)表時(shí)，果斷選擇阻止并關(guān)閉危險(xiǎn)程序，避免受害。一旦出現(xiàn)本例病毒的情況，即表示硬盤引導(dǎo)被破壞，此時(shí)只能推薦使用WinPE啟動(dòng)U盤引導(dǎo)開機(jī)，再使用DiskGenius之類的工具恢復(fù)或重建分區(qū)來恢復(fù)數(shù)據(jù)。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。