12月21日，一名黑客通过Twitter向韩国水电与核电公司发出严重警告，要求官方立即停止运行核电站。同时黑客还公开了包括两座核电站部分设计图在内的4份压缩档案。值得一提的是，这次事件中所用的木马竟然又是“格盘病毒”——MBR Wiper。
为什么又用?因为前不久闹得沸沸扬扬的针对索尼影视的攻击中，黑客使用的正是“格盘病毒”。那么究竟这两起事件之间有没有关联呢?
格盘病毒是如何感染计算机的
在这次韩国核电站黑客攻击事件中，攻击者使用了一款病毒(恶意软件)，该病毒会擦除感染机器的主引导记录(MBR)，因此我们称它为“格盘病毒”。
“格盘病毒”是通过文杰文字处理软件(Hangul Word Processor,HWP)感染电脑的。文杰Office是由韩软公司(Hansoft)开发的类似微软Office的一套软件，在韩国的占有率很高。
为了让受害者打开这些文件，攻击者使用了大量的社会工程学技巧。以下就是从受害者收到鱼叉式钓鱼邮件开始的一连串攻击过程。
病毒行为
趋势科技将MBR wiper病毒识别为TROJ_WHAIM.A。除了修改MBR，它还会覆盖特定类型的文件。它将自己伪装成系统服务，确保每次重启都能正常运行。它使用真实存在的系统服务所使用的文件名、服务名和服务描述，不细看可能察觉不到异常，以此规避检测。
图1：病毒所使用的服务名称
多次攻击间的异同
这次核电站遭到的“格盘病毒”MBR攻击虽然罕见，但似曾相识。2013年3月的几次针对多个韩国政府部门的攻击中，我们也看到过MBR覆盖。这次攻击中所使用的恶意软件同样覆盖MBR引导记录，它会使用一系列“PRINCPES”,“HASTATI”或者“PR!NCPES”字符串覆盖MBR。
这次的攻击与之前的攻击是有相似之处：三次的MBR攻击中，恶意软件使用了字符串不断重复覆盖MBR。在韩国核电站攻击中，黑客重复了“who Am I?”字符串，而在索尼攻击事件中重复的是“0xAAAAAAAA”。
图2：感染的机器启动时看到的‘Who Am I’信息
与朝鲜有关?
针对索尼影业的黑客攻击被指是因为讽刺朝鲜的电影《刺杀金正恩》。虽然我们不能够确定这种观点的真实性，但在这次攻击中我们发现了与之相似的地方。
我们注意到某个Twitter账户向韩国核电站传达指令，如果不满足他们的要求，就要发布窃取到的核电公司的文件。黑客其中的一个要求就是关闭核电站(韩国29%的电力是由核电站提供的)。
尚未有确切归因
虽然最近这几起攻击中有非常明显的相似之处，但我们还是不能肯定三次攻击的幕后主使就一定有关联。索尼安全事件被媒体广泛报道，所以也有可能导致一个攻击事件“引发”了新的攻击，他们不一定是有关联的。
这些攻击中，MBR wiper病毒越来越显眼，一个深度防御的网络应该要把这些威胁考虑进去了。
12月23日更新
在随后的调查分析中我们发现，“格盘病毒”中的恶意进程TROJ_WHAIM.A会检查系统时间是不是晚于2014年12月10日 11:00 AM，如果是，它就会把注册表中的HKEY_LOCAL_MACHINE\Software\PcaSvcc\finish值设为1，然后开始覆盖MBR;如果不是，它会等一分钟，然后再检查。
所以除了MBR这个相似点以外，另一个与2013年3月事件相似的地方在于程序的“定时炸弹”功能，即检查系统时间，一旦到了某个时间，就开始运行。
求 淮上不死者全集的txt 谢谢！！
《不死者》by淮上:个人收藏的 点击普通下载就可以了
今年SONY圣诞节将要发行的PSP2（NGP）会受日本大地震的影响而延期吗？
有可能，因为地震SONY一部分工厂都停产啦。但海外的发售应该不会有影响
cf的生化决战模式会出什么新人物和新枪
新枪：AK-A黑峰 MG8 LR300LM DSR-1迷彩 新道具： 终结者喷图 幽灵猎手喷图 终结者名片 生化人物：终结者（生化模式） 人类最大的核电站被生化幽灵所占据，这些行尸走肉在“闲逛”时竟将核燃料的保护设施破坏了！ 泄露出的核辐射杀死了附近几乎所有的生化幽灵，但有一只生化幽灵“活”了下来，并产生了难以置信的变异。 除去外观上的巨大改变，他同时还获得了使用电流攻击以及利用核能制造一个能力护盾的能力。 变异后的生化幽灵比普通幽灵更加狂躁不安，四处攻击人类幸存者，没有人能够从他的攻击下逃脱，人们惊恐的称呼之为“终结者”。 救世主人物：幽灵猎手（生化模式） 这个世界上总有一些狂人，和平的时代他们寂寂无闻，可危机降临之时，便是他们大展身手之日。 一些自称“幽灵猎手”的家伙就是这样的人。 他们经历了与生化幽灵多年的残酷战斗而生存下来。 不久之前他们从一名生命科学家那里得知了一个秘密，几种含有低辐射的稀有金属对于生化病毒有着极大的杀伤作用。 于是他们用这些金属炼铸成了双刃，持此双刃砍杀无数生化幽灵，从此便称呼自己为“幽灵猎手”！ 在所有幸存的人类眼中，“幽灵猎手”是一群彻头彻尾的疯子，但没有人可以否认他们真的杀敌如麻！他们的出现给人类带来了新的希望。 新地图【1】：夜幕山庄（生化模式） 佣兵们接到线报，一位生命科学家居住的山庄遭到生化幽灵无情的袭击，佣兵推测这位科学家掌握了消灭生化幽灵的最新技术所以招来杀身之祸。 佣兵决定进入山庄，为对抗生化幽灵寻找新的希望，生化幽灵早已埋伏在山庄周围。 夜幕降临，一场关乎人类命运的战斗即将打响！ 【2】寂静村（生化模式） 佣兵们在任务中途经一座死寂的村庄，墙壁上的爪印告诉佣兵们是生化幽灵夺走了这座村庄应有的生气。 死亡的恐惧在佣兵中蔓延开来，皎白的月光下即将展开一场殊死之战，佣兵们不知道能否看见黎明的曙光，他们只有一个信念：消灭生化幽灵！战斗到最后一刻！ 新模式：终结者模式-背景故事 人类佣兵与生化幽灵的对抗已持续数年，虽战争初期人类节节败退，但当幸存者们摸索出对抗生化幽灵的有效方法后，情况开始好转，而救世主的出现更是帮助佣兵们在局部取得了初次胜利。 然而好景不长，生化病毒在放射性影响下产生了新的变异，一种全新生化幽灵诞生了，没有人知道这种幽灵的样子和能力，因为他所出现的过地方皆无人生还…人类惊恐的称呼之为“终结者”。 关于“终结者”的流言四起，人类陷入了新一轮的恐慌，当然，除了少数几个人----一群自称“幽灵猎手”的勇士（或是疯子），他们不仅从多年的战争中生存下来，更练就了一身可与生化幽灵对抗的战斗技巧。 他们的武器不再是常规的枪械，而是由某些稀有金属（被证明可有效杀死生化病毒并阻止其再生）特制的双刃！他们是职业的生化幽灵杀手，而所谓“终结者”正是他们下一个猎杀的目标！
发表评论