Windows恶意软件GigaWiper:如何防止其彻底摧毁您的计算机
GigaWiper是一种新型Windows后门恶意软件,能够远程控制计算机并永久删除数据。了解其工作原理、防护措施及安全建议,保护您的系统免受威胁。
近期,微软安全研究团队发现了一种名为GigaWiper的新型Windows恶意软件,其功能远超普通勒索软件或破坏性木马。自2025年10月以来,该恶意软件已在多起网络攻击中被观察到。GigaWiper的特殊之处在于其模块化设计,结合了远程访问、数据破坏和系统管理功能,使其成为攻击者手中的多功能工具。 GigaWiper的开发者显然借鉴了现有的恶意软件技术,例如将Crucio勒索软件和FlockWiper磁盘清除工具的功能整合到一个统一的框架中。这种设计使得攻击者能够根据需要灵活切换不同的攻击模式。例如,当需要长期潜伏时,恶意软件会启用监控功能;当需要彻底销毁证据时,则会触发数据破坏命令。
该恶意软件的破坏性命令主要包括三种类型:原始磁盘清除、伪装勒索软件和Windows驱动器安全清除。原始磁盘清除功能会直接覆盖磁盘内容,并强制重启计算机,使数据无法恢复。伪装勒索软件则会加密文件,但不会提供解密密钥,导致文件永久丢失。Windows驱动器安全清除功能则会对Windows安装驱动器进行多次覆盖,使用不同的字节模式,确保数据无法被恢复。 除了破坏性功能,GigaWiper还具备强大的远程访问和监控能力。它能够捕获屏幕截图和录制用户活动,通过TCP服务器实现远程控制,甚至能够绕过Windows防火墙。
此外,恶意软件还会创建一个名为"OneDrive Update"的计划任务,每分钟运行一次,以维持其在系统中的持久性。 为了防止GigaWiper的攻击,用户应当采取以下安全措施。首先,确保系统防护软件能够检测到Trojan.FlockWiper和Backdoor.GigaWiper等相关组件。其次,一旦发现恶意软件,应立即断开网络连接,防止攻击者执行破坏性命令。此外,启用防篡改保护功能,防止恶意软件或本地管理员静默禁用安全工具。用户还应当监控与已知C2服务器的连接,检查是否创建了"OneDrive Update"计划任务,并防止未经授权的Windows恢复禁用。
最后,定期轮换凭据,特别是可能被攻击者获取的账户,并审查日志以确定是否有其他系统受到影响。 GigaWiper的出现再次提醒用户,网络安全防护需要全面且持续的关注。攻击者的技术手段不断演进,用户必须保持警惕,采取积极的防护措施,才能有效保护个人和企业的数字资产。 。
