您好,登录后才能下订单哦!
近日,360安全大脑拦截到到一类VBR***,主要通过各类下载器传播,大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性,同时又非常善于传播自身,拥有较强的灵活性,因此360安全专家将其命名为“逆鬼”。
“VBR”全称Volume Boot
Record(卷引导记录),负责操作系统引导程序的加载,它比Windows更早启动。所以,一旦VBR被***感染,恶意代码便会获得隐蔽的生存空间,难以被传统杀毒软件检测到,而此次360独家发现了“逆鬼”行踪。
据360安全研究人员分析,“逆鬼”在顺利通过下载器到达目标机器运行之后,首先会释放白利用文件到temp文件夹目录下,然后以此作为掩护,进行后续***行径。
其实,一般的为了一次性获取更多的利益,在执行挖矿、盗号、DDoS等恶意操作前,都会先感染一定数量级的用户,然后再“集中引爆”。而这次的“逆鬼”却提前夭折:在前期传播阶段还未进行到一定程度时就被360安全卫士率先发现,如此一来,别说还想扩大感染范围、牟取更多利益了,就连传播该的下载器也一并被360安全卫士斩草除根。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。