正如之前的報道一樣，攻擊者入侵了索尼公司計算機網絡并竊取了大量的數據，包括未發布的電影、員工數據、敏感商業信息等。近日，安全研究人員又有了新發現：索尼影視員工電腦屏幕上那張被黑圖片是由強大的惡意程序BKDR_WIPALL生成的。

惡意程序BKDR_WIPALL

趨勢科技的專家發現了一個叫做BKDR_WIPALL的惡意程序。BKDR_WIPALL.A是惡意程序發動攻擊的第一個階段，它是惡意程序最主要的組件，并可偽裝成一個叫做diskpartmg16.exe的可執行文件。

惡意程序BKDR_WIPALL.A采用XOR 0×67加密存儲了一系列的賬號密碼，惡意程序使用這些賬號密碼登錄辦公網絡，并進行全網計算機的感染。

一旦機器感染了BKDR_WIPALL.A，它就會在目標機器上生成客戶端BKDR_WIPAL.B，該程序會偽裝成一個叫做igfxtrayex.exe的文件。之后BKDR_WIPAL.B會休眠10分鐘，然后它就開始刪除計算機文件，終止微軟信息存儲服務(Microsoft Exchange Information Store)。接下來，BKDR_WIPAL.B會休眠2個小時，最后強制系統重新啟動。

這不禁讓人想起了前幾天FBI發布了一份長達5頁的機密警告，告誡美國企業警惕“格盤病毒”——這種病毒會覆蓋受害者硬盤上的數據，使其無法恢復，電腦即刻變磚。

BKDR_WIPAL.B還可以同時執行多個任務，如刪除文件、增加附加攻擊功能等。

被黑圖片的來源

索尼影視被入侵時，如同電影里的黑客入侵場面，其公司里的每臺電腦的屏幕都被篡改并顯示同一張圖片，上面寫道

Hacked by #GOP(由#GOP入侵)

除此之外，安全研究人員還發現了一個不同的惡意程序變體——BKDR_WIPAL.D，它會產生BKDR_WIPAL.C，而BKDR_WIPAL.C反過來又會生成一張名為walls.bmp的圖片，而它就是出現在全體索尼影視員工電腦屏幕上的那張圖片。