思科Talos Group的研究人员报告发现了一个恶意程序会采用多种方式破坏逃避检测，其中包括破坏硬盘和防止虚拟机分析。研究人员将恶意程序命名为Rombertik，它会不加选择的收集用户在互联网上任何所有的操作，可能是为了收集登录信息和其它敏感数据。它主要是通过邮件的恶意附件安装在用户电脑上。研究人员逆向工程了Rombertik，发现它采用了多种方法逃避分析。
程序包含了多重混淆和反分析功能，让外人难以一窥内部工作。当程序主要组件检测到它正被安全研究人员或竞争对手仔细分析，它会自毁，同时破坏用户的所有数据。
破坏方法首先是复写主引导记录，如果恶意程序没有权限复写主引导记录，它会用随机生成的密钥加密用户的主文件夹，然后重启。
复写的主引导记录包含了打印文字“Carbon crack attempt, failed”的代码（如图）。为了躲避允许在可控环境下运行的沙盒工具，恶意程序会向内存写入960亿次随机数据。
N软网微信公众号扫一扫
观点新鲜独到，有料有趣，有互动、有情怀、有福利！关注科技，关注N软，让我们生活更加美好！
2015-05-08 20:53 30楼
Carbon crack attempt, failed
翻译：炭裂纹的尝试，失败
2015-05-06 19:50 29楼
破坏硬盘，硬盘真是软硬都伤。
2015-05-06 09:53 28楼
恶意程序会向内存写入960亿次随机数据 伤不起
2015-05-06 08:44 27楼
这么高端??? 估计 是 官方 作品 , 现在的IT技术还是老美厉害.
2015-05-06 08:14 26楼
这个牛啊。。。做病毒的人都什么心态
2015-05-06 08:09 25楼
不明觉厉啊...难道又回到了以前的病毒时代，硬盘病毒，直接把硬盘报销了....
2015-05-05 23:21 24楼
这么牛了， 软件能破坏硬件的说。