Windows恶意软件阻止电脑重启目标疑为能源企业

来源：比特网

2012/8/30 17:42:48

如果基于Windows操作系统的电脑不能启动了，很可能是恶意软件干的坏事，它会删除你电脑里的内容——文档、照片、视频，统统跟你说再见，并且还无法重启。

这种恶意软件还没有正式名字，目前，它要么叫Disttrack(迈克菲起的名字)，要么叫Shamoon(赛门铁克起的名字)，研究者称，它之所以这么令人关注，是因为其“罪行”被发现之前，已经存在很长时间。

“十年前，我们总是看到纯粹的恶意软件威胁，”赛门铁克研究人员Liam O Murchu表示。他说，目前还不能确定，这种病毒是如何扩散的，它是可执行的，可能通过email附件进行传播，但有一件事很明确：如果你的电脑“中招”不能重启了，就肯定有问题。今天已有迹象表明，Shamoon可能是对付能源公司的有目标攻击的一部分。

“当Shamoon攻击电脑后，要恢复所有的信息很难。” O Murchu表示。很可能会出现这样的情形，电脑正在启动时，所有文件被删除，电脑将进入不可启动状态。在那种情况下，可能需要具有丰富经验的专业IT人员来解决问题，也许要移除主引导记录，或者通过将硬盘驱动器与另一台电脑连接来进入这台机器。

不过，迄今为止，和"Arabian Gulf"一样，Shamoon并未大规模爆发。实际上，Shamoon像是有着非常明确的攻击目标。

“它可能攻击的是特定的公司，” O Murchu说，赛门铁克认为能源行业中的石油公司可能是它的目标。

责编：孔维维