“逆鬼”muma企图隐蔽发展被360独家击杀

近日,360安全大脑拦截到到一类VBR***,主要通过各类下载器传播,大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性,同时又非常善于传播自身,拥有较强的灵活性,因此360安全专家将其命名为“逆鬼”。

让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:空间域名、虚拟主机、营销软件、网站建设、索县网站维护、网站推广。

“VBR”全称Volume Boot

Record(卷引导记录),负责操作系统引导程序的加载,它比Windows更早启动。所以,一旦VBR被***感染,恶意代码便会获得隐蔽的生存空间,难以被传统杀毒软件检测到,而此次360独家发现了“逆鬼”行踪。

据360安全研究人员分析,“逆鬼”在顺利通过下载器到达目标机器运行之后,首先会释放白利用文件到temp文件夹目录下,然后以此作为掩护,进行后续***行径。

其实,一般的为了一次性获取更多的利益,在执行挖矿、盗号、DDoS等恶意操作前,都会先感染一定数量级的用户,然后再“集中引爆”。而这次的“逆鬼”却提前夭折:在前期传播阶段还未进行到一定程度时就被360安全卫士率先发现,如此一来,别说还想扩大感染范围、牟取更多利益了,就连传播该的下载器也一并被360安全卫士斩草除根。

“逆鬼”muma企图隐蔽发展 被360独家击杀


分享文章:“逆鬼”muma企图隐蔽发展被360独家击杀
网站网址:http://scyanting.com/article/jioggc.html