異鬼2病毒防治軟件(Bootkit)

異鬼2病毒是一款由騰訊管家攔截的到病毒，該病毒會對計算機造成非常嚴重的影響，損壞提供的內部文件，還會導致電腦出現各種異常，甚至會給用戶帶來經濟損失， 用戶一定要主要及時防治，做好安全措施！可以來當易網免費下載預防病毒軟件！

異鬼II病毒的由來

“異鬼II”木馬技術復雜， 騰訊電腦管家率先查殺

早在7月24日，騰訊電腦管家率先監測到“異鬼Ⅱ”木馬通過高速下載器大范圍傳播，并且能夠兼容XP、Win7、Win10等主流操作系統，影響范圍巨大。通過分析發現，“異鬼Ⅱ”木馬隱藏在多款正規刷機軟件中，帶有官方數字簽名，并通過一系列復雜技術潛伏在用戶電腦中，具有靜默安裝、云端控制、隱蔽性強、難以查殺等特點。該病毒通過修改VBR(卷引導記錄)長期駐留在系統中，并從云端下發功能模塊到受害者電腦執行惡意行為，目前下發的模塊功能主要是篡改瀏覽器主頁、劫持導航網站、后臺刷流量等，具備互聯網黑產盈利特性。對此，騰訊電腦管家第一時間發布安全預警，并向CNCERT等主管部門遞送了技術分析報告，避免病毒進一步擴散。

傳播原因

一方面是因為VBR主要負責用戶電腦操作系統引導程序的加載，比Windows操作系統更早啟動，一旦VBR被感染，殺毒軟件將很難檢測出來；另一方面由于此次“異鬼Ⅱ”木馬為正規軟件公司所開發，并具有官方的數字簽名，不少安全廠商將其加入意味著安全的“白名單”中，大多數殺毒軟件無法檢測到該木馬的存在。根據“異鬼Ⅱ”木馬的傳播與感染特性，CNCERT建議用戶近期采取積極的安全防范措施：

病毒預防措施

1、中毒檢測方法

a)檢查電腦以下目錄是否存在.wav文件

C:Users用戶名AppDataLocalMicrosoftMedia

C:\windows\system32\configsystemprofileAppDataLocalMicrosoftMedia

b)檢查是否存在C:windwossystem32usbsapi.dll文件

c)檢查注冊表是否存在以下鍵值

{FC70EFDD-2741-495C-9A93-42408F6878D9}un

d)注冊表存在以下鍵值，說明已感染

HKEY_LOCAL_MACHINE SoftwareClassesCLSID{FC70EFDD-2741-495C-9A93-42408F6878D9}ex 值：1

異鬼2木馬病毒主要有以下特點

1.正規軟件攜帶惡意代碼：異鬼Ⅱ隱藏在正規軟件中，帶有官方數字簽名，導致大量安全廠商直接放行。

2.影響范圍廣：通過國內幾大知名下載站的高速下載器推廣，并且異鬼Ⅱ能夠兼容xp、win7、win10等主流操作系統，影響數百萬臺用戶機器。

3.云控、靈活作惡：木馬的VBR感染模塊，以及最終實際作惡的模塊均由云端下發，作者可任意下發功能模塊到受害者電腦執行任意惡意行為，目前下發的主要是篡改瀏覽器主頁、劫持導航網站、后臺刷流量等。

4.隱蔽性強、頑固性強：通過感染VBR長期駐留在系統中，普通的重裝系統無法清除木馬；異鬼Ⅱ還通過底層磁盤鉤子守護惡意VBR，對抗殺軟查殺。