bmw病毒

 

BMW病毒是最新捕获的一款高危 病毒，该 病毒能够连环感染BIOS(主板芯片程序)、MBR(硬盘主引导区)和Windows系统文件，使受害电脑无论重装系统、格式化硬盘，还是换掉硬盘都无法 彻底清除 病毒。
分析笔记：
123……ASPack 2.12
释放：
WINDOWS\system32\
4ADA0648.tmp
6to4.dll
cryptsvc.dll
Ias.dll
Iprip.dll
Irmon.dll
NWCWorkstation.dll
Nwsapagent.dll
qmgr.dll
schedsvc.dll
WmdmPmSp.dll

b……未加壳
释放：
c:\my.sys
WINDOWS\system32\dllcache\beep.sys
WINDOWS\system32\drivers\beep.sys

检测是否存在
微点
360
金山卫士
瑞星
卡巴
如果存在K掉~

Winlogon感染　　

　　调用GET下载病毒以及驱动~下载后校验文件 调用WinExec执行程序 下载驱动my.sys

my.sys 加载到WINLOGON加载 在WINDOWS\Temp下对硬盘进行大量读写操作

BIOS

BIOS ISA模块添加HOOK.ROM 检测MBR是否被修复~
通过对beep.sys分析 只针对AWORD BIOS芯片感染


从第2个扇区开始读6个扇区的病毒代码到0X7C00处

　判断引导分区的类型 根据不同的分区类型进行相应的感染


看来病毒作者还是瞒信任百度大叔的~

病毒特征标识"Find it OK!"跑了三次还是无法重现~