万众海浪论坛 - Powered by Discuz! Board

标题: “异鬼Ⅱ”Bootkit木马藏身甜椒刷机软件腾讯电脑管家精准拦截 [打印本页]

作者: 俊安王 时间: 2017-8-3 19:21 标题: “异鬼Ⅱ”Bootkit木马藏身甜椒刷机软件腾讯电脑管家精准拦截

“异鬼Ⅱ”Bootkit木马藏身甜椒刷机软件腾讯电脑管家精准拦截
 多数杀软放行可远程执行多种恶意行为
据腾讯安全反病毒实验室研究发现，异鬼Ⅱ 木马通过国内几大知名下载站的高速下载器推广，并且能够兼容Xp、Win7、Win10等主流作系统，影响范围巨大农业致富故事。

值得关注的是，此次异鬼Ⅱ 木马之所以能大范围传播并非偶然。据腾讯安全反病毒实验室安全专家介绍，一方面是因为VBR主要负责用户电脑作系统引导程序的加载，比Windows作系统更早启动，一旦VBR被感染，杀毒软件将很难检测出来;另一方面由于此次异鬼Ⅱ 木马为正规软件公司所开发毕业论文格式，并具有官方的数字签名，不少安全厂商将其加入意味着安全的白名单中，大多数杀毒软件无法检测到该病毒木马的存在。

( 异鬼Ⅱ 木马感染过程)
而相比于异鬼Ⅱ 躲避杀软的狡猾手段，其带来的安全威胁更是不容忽视。据悉，异鬼Ⅱ 的作案过程通过云端控制，较为灵活凉拌海带丝的做法。一旦用户感染异鬼Ⅱ ，病毒作者就可远程执行篡改浏览器主页、劫持导航网站、后台刷流量等恶意行为。
 重装系统仍无法清除近年来屡次作案
不同于其他的病毒木马，用户可以通过重装系统来消灭隐患缓解疲劳的方法，异鬼Ⅱ 木马的隐蔽性和顽固性极强。腾讯安全反病毒实验室安全专家指出，异鬼Ⅱ 木马通过感染VBR长期驻留在系统中，普通的重装系统无法清除木马，同时还通过底层磁盘钩子守护恶意VBR，对抗杀软查杀。
事实上，感染MBR(主引导记录)或者VBR的Bootkit木马近年来一直处于高度活跃状态。据腾讯安全反病毒实验室安全专家介绍，异鬼木马最早发现于2016年8月，初代异鬼木马通过Ghost装机以及游戏等渠道传播，成功感染电脑后，会执行劫持用户浏览器主页和推广安装流氓软件等恶意行为。除此之外，刚刚过去的传播量级逾百万的暗云系列木马也应用了Bootkit技术豹纹诱惑。
 腾讯电脑管家云主防+三利剑彻底查杀异鬼Ⅱ 木马
经过验证，目前腾讯电脑管家已经可以实现对异鬼Ⅱ 木马的彻底查杀。据了解大学团支部工作总结，腾讯电脑管家在2016年9月1日的12.0版本更新中在职研究生论文，就加强了对Bootkit木马的查杀能力，云主防及病毒木马查杀"三利剑" BootClean清除技术、Rootkit通杀、系统急救箱的查杀能力显著提升，可以实现对病毒样本高危行为的精准拦截及查杀。
腾讯安全反病毒实验室安全专家马劲松建议广大用户丝瓜的做法大全，由于该木马文件有数字签名，且被大多数安全软件默认为信任，因此多数安全厂商还无法查杀该木马，目前腾讯电脑管家已经能够查杀该VBR木马，发现电脑有异常的用户可下载腾讯电脑管家进行清理;除此之外，尽量通过官方渠道下载软件，不要通过下载站下载软件，如果一定要用到高速下载器，安装时记得去掉不需要的推荐软件，并注意保持腾讯电脑管家的开启武术气功，保障电脑安全。

 1.砍柴网遵循行业规范，任何转载的稿件都会明确标注作者和来源美女丝袜美腿；2.砍柴网的原创文章，请转载时务必注明文章作者和"来源：砍柴网"，不尊重原创的行为砍柴网或将追究责任；3.作者投稿可能会经砍柴网编辑修改或补充。

欢迎光临万众海浪论坛 (http://bbs.1686688.net/)