“逆鬼”muma企图隐蔽发展 被360独家击杀

发布时间:2020-07-03 16:32:20 作者:郑美华
来源:网络 阅读:217

近日,360安全大脑拦截到到一类VBR***,主要通过各类下载器传播,大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性,同时又非常善于传播自身,拥有较强的灵活性,因此360安全专家将其命名为“逆鬼”。

“VBR”全称Volume Boot

Record(卷引导记录),负责操作系统引导程序的加载,它比Windows更早启动。所以,一旦VBR被***感染,恶意代码便会获得隐蔽的生存空间,难以被传统杀毒软件检测到,而此次360独家发现了“逆鬼”行踪。

据360安全研究人员分析,“逆鬼”在顺利通过下载器到达目标机器运行之后,首先会释放白利用文件到temp文件夹目录下,然后以此作为掩护,进行后续***行径。

其实,一般的为了一次性获取更多的利益,在执行挖矿、盗号、DDoS等恶意操作前,都会先感染一定数量级的用户,然后再“集中引爆”。而这次的“逆鬼”却提前夭折:在前期传播阶段还未进行到一定程度时就被360安全卫士率先发现,如此一来,别说还想扩大感染范围、牟取更多利益了,就连传播该的下载器也一并被360安全卫士斩草除根。

“逆鬼”muma企图隐蔽发展 被360独家击杀

推荐阅读:
  1. 闲聊Ceph目前在中国的发展&Ceph现状
  2. 未来运维发展,知乎讨论

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

独家击杀 ma

上一篇:win10上 安装python环境遭遇OSError: raw write()

下一篇:php获取url地址的方法

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》