“逆鬼”muma企图隐蔽发展被360独家击杀-创新互联

近日，360安全大脑拦截到到一类VBR***，主要通过各类下载器传播，大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性，同时又非常善于传播自身，拥有较强的灵活性，因此360安全专家将其命名为“逆鬼”。

“VBR”全称Volume Boot

Record(卷引导记录)，负责操作系统引导程序的加载，它比Windows更早启动。所以，一旦VBR被***感染，恶意代码便会获得隐蔽的生存空间，难以被传统杀毒软件检测到，而此次360独家发现了“逆鬼”行踪。

据360安全研究人员分析，“逆鬼”在顺利通过下载器到达目标机器运行之后，首先会释放白利用文件到temp文件夹目录下，然后以此作为掩护，进行后续***行径。

其实，一般的为了一次性获取更多的利益，在执行挖矿、盗号、DDoS等恶意操作前，都会先感染一定数量级的用户，然后再“集中引爆”。而这次的“逆鬼”却提前夭折：在前期传播阶段还未进行到一定程度时就被360安全卫士率先发现，如此一来，别说还想扩大感染范围、牟取更多利益了，就连传播该的下载器也一并被360安全卫士斩草除根。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。