系统之家装机大师 7 月 14 日最新消息，微软安全团队近日发文曝光名为 GigaWiper 的破坏性后门，该程序可擦写整个磁盘，甚至还能多次覆写系统分区。
GigaWiper 具备三种破坏能力，其一是原始磁盘擦除，在系统重启前覆盖物理驱动器并擦除分区表，直接摧毁磁盘内容，常规数据恢复手段和专业恢复软件都难以完整还原。
其二是多次覆写系统分区，使用不同数据模式反复写入，系统分区损坏后无法重启，数据恢复可能性极低。
其三是伪装勒索软件对用户数据进行高强度加密，但微软分析后发现，黑客并未将解密密钥回传至服务器，这意味着连黑客自己都无法解密这些数据，勒索只是幌子。
微软经过分析认为，GigaWiper 的主要用途是间谍活动，该后门还包含多个监视和控制功能，可以对显示器截图、在用户工作时悄悄录制屏幕，还能开启隐藏的 VNC 会话串流显示画面。
从分析和其他公开数据来看，黑客在前期利用 GigaWiper 收集目标设备的各类敏感信息，当达成目标或察觉被调查时，便启动破坏性组件直接摧毁硬盘数据，使调查机构难以从被毁设备中提取证据进行分析。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
