微软发现恶性后门程序：可以擦除整个磁盘/覆写系统盘/加密文件但不保留解密密钥

📝

内容提要

微软发布了对恶性后门程序GigaWiper的分析报告，该程序能够彻底擦除磁盘和系统分区，并伪装成勒索软件以加密文件。其主要目的是进行间谍攻击，黑客在收集敏感信息后可摧毁数据以避免被调查。

🎯

关键要点

• GigaWiper 是一种恶性后门程序，能够彻底擦除磁盘和系统分区。

• 该程序伪装成勒索软件加密用户文件，但黑客不会保存解密密钥。

• GigaWiper 的主要目的是进行间谍攻击，黑客在收集敏感信息后会摧毁数据以避免被调查。

• 该程序具备多种破坏性功能，包括覆盖物理驱动器和多次覆写系统分区，恢复数据的难度极大。

• 黑客可以通过该程序监视和控制受感染设备，例如截图和录制屏幕。

🔎

延伸解读

GigaWiper的破坏性功能

GigaWiper不仅能彻底擦除磁盘和系统分区，还能伪装成勒索软件加密文件。其设计目的在于在收集敏感信息后，迅速摧毁数据以避免被调查。这种高强度的破坏手段使得数据恢复几乎不可能，给受害者带来严重损失。

间谍攻击的隐蔽性

GigaWiper的主要用途是进行间谍攻击，黑客通过监视和控制受感染设备来获取敏感信息。其伪装成勒索软件的特性使得受害者在遭受攻击时难以察觉，增加了攻击的隐蔽性和成功率。

数据恢复的挑战

由于GigaWiper采用多次覆写和物理驱动器擦除的方式，数据恢复的难度极大。即使是专业的数据恢复软件也难以恢复被破坏的数据，这使得受害者在遭受攻击后几乎无法挽回损失。

❓

延伸问答

GigaWiper恶性后门程序的主要功能是什么？

GigaWiper能够彻底擦除磁盘和系统分区，并伪装成勒索软件加密用户文件，但不保存解密密钥。

黑客使用GigaWiper的目的是什么？

黑客使用GigaWiper主要是进行间谍攻击，收集敏感信息后摧毁数据以避免被调查。

GigaWiper如何影响数据恢复？

GigaWiper通过多次覆写系统分区和物理驱动器，导致数据恢复的难度极大，几乎不可能恢复。

GigaWiper是如何伪装成勒索软件的？

GigaWiper伪装成勒索软件对用户文件进行加密，但黑客并不保存解密密钥，导致无法恢复。

GigaWiper的监视功能有哪些？

GigaWiper可以监视和控制受感染设备，包括截图、录制屏幕和开启隐藏的VNC会话。

GigaWiper的破坏性行为有哪些？

GigaWiper具备彻底擦除磁盘、覆写系统分区和伪装成勒索软件等多种破坏性行为。

🏷️

标签

GigaWiper 勒索软件 密钥 微软 恶性程序 数据擦除 间谍攻击