360年
近日安全大脑拦截到到一类VBR * * *,主要通过各类下载器传播,大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性,同时又非常善于传播自身,拥有较强的灵活性,因此360安全专家将其命名为“逆鬼”。
"研究"全称卷启动
记录(卷引导记录),负责操作系统引导程序的加载,它比Windows更早启动,所以,一旦VBR被* * *感染,恶意代码便会获得隐蔽的生存空间,难以被传统杀毒软件检测到,而此360次独家发现了“逆鬼”行踪。
据360年安全研究人员分析,“逆鬼”在顺利通过下载器到达目标机器运行之后,首先会释放白利用文件到临时文件夹目录下,然后以此作为掩护,进行后续* * *行径。
其实,一般的<强> 为了一次性获取更多的利益,在执行挖矿,盗的号,DDoS等恶意操作前,都会先感染一定数量级的用户,然后再“集中引爆”。而这次的“逆鬼”却提前夭折:在前期传播阶段还未进行到一定程度时就被360年安全卫士率先发现,如此一来,别说还想扩大感染范围,牟取更多利益了,就连传播该 强劲的下载器也一并被360年安全卫士斩草除根。
