在主机只有一颗硬碟且不使用USB储存媒体的情况下 更换硬碟还会中毒大致上有三种可能 但是三个都不太容易发生就是了 1. CIH病毒---这只病毒可以在特定条件符合的情况下破坏BIOS 不过在2010年还能中这只病毒真的很厉害 因为CIH要在特定的条件下才能感染 首先 CIH在Windows NT平台下无法传播 而Windows 2000之後的OS都是在Windows NT 的架构下所开发的 也就是说 除非你使用的是Windows 95/98 否则不会感染CIH病毒 其次 现在很多厂商基於之前CIH病毒造成的巨大损失 因此对BIOS增加了很多防护 所以就算你想要故意去中恐怕也没那麽容易 2. 区网ARP或Windows OS自身漏洞所造成的攻击(0-day Attack) 这两种都是来自外部的攻击 所以更换硬碟也没甚麽用 但是目前的ARP病毒不多 0-day漏洞也不是天天都有 所以只要有装防毒软体以及做好更新 基本上是不用太担心 3. Intel CPU自身的SMM漏洞---"神"一般的漏洞 这个要说起来就复杂了 简而言之就是病毒利用Intel CPU上的Cache漏洞进入SMM 利用SMM来当作Ring0取得最高权限 然後在SMRAM里面运行恶意代码来攻击系统 而由於OS无法读取SMM中的内容 所以即使中毒了也完全不可能被发现 但是这只是一个理论上的漏洞 真要做出能够利用这个漏洞的Rookit在技术上有一定 程度的困难 目前也没听说过真的有利用此漏洞而产生出来的病毒 而Intel"似乎"也 已经在最近的CPU中修补了这个漏洞 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 111.185.68.69