近日，一款通过高速下载器大范围传播的恶性Bootkit木马——“异鬼Ⅱ”在我国大肆传播，其通过隐藏在“甜椒刷机”、“奇兔刷机”、“绿豆刷机”等知名刷机软件中造成大量用户感染。腾讯电脑管家第一时间拦截该病毒，并向国际互联网应急中心(CNCERT)提交病毒情况报告。7月29日，国际互联网应急中心发布《关于异鬼Ⅱ bootkit病毒有关情况的预警通报》提醒广大用户小心防范，并推荐使用腾讯电脑管家等安全工具查杀“异鬼Ⅱ”木马。
“异鬼II”木马技术复杂， 腾讯电脑管家率先查杀
早在7月24日，腾讯电脑管家率先监测到“异鬼Ⅱ”木马通过高速下载器大范围传播，并且能够兼容XP、Win7、Win10等主流操作系统，影响范围巨大。通过分析发现，“异鬼Ⅱ”木马隐藏在多款正规刷机软件中，带有官方数字签名，并通过一系列复杂技术潜伏在用户电脑中，具有静默安装、云端控制、隐蔽性强、难以查杀等特点。该病毒通过修改VBR(卷引导记录)长期驻留在系统中，并从云端下发功能模块到受害者电脑执行恶意行为，目前下发的模块功能主要是篡改浏览器主页、劫持导航网站、后台刷流量等，具备互联网黑产盈利特性。对此，腾讯电脑管家第一时间发布安全预警，并向CNCERT等主管部门递送了技术分析报告，避免病毒进一步扩散。
CNCERT建议积极防范，腾讯电脑管家推专杀工具
根据“异鬼Ⅱ”木马的传播与感染特性，CNCERT建议用户近期采取积极的安全防范措施：
1、中毒检测方法
a)检查电脑以下目录是否存在.wav文件
C:WindowsSystem32configsystemprofileAppDataLocalMicrosoftMedia
C:Users用户名AppDataLocalMicrosoftMedia
b)检查是否存在C:windwossystem32usbsapi.dll文件
c)检查注册表是否存在以下键值
{FC70EFDD-2741-495C-9A93-42408F6878D9}un
d)注册表存在以下键值，说明已感染
HKEY_LOCAL_MACHINE SoftwareClassesCLSID{FC70EFDD-2741-495C-9A93-42408F6878D9}ex 值：1
2、不要通过下载站下载软件，如果一定要用到高速下载器，不要选择安装捆绑在下载器中的软件。
此外，CNCERT推荐用户可通过腾讯电脑管家等安全工具查杀“异鬼Ⅱ”木马。目前腾讯电脑管家已经推出“异鬼Ⅱ”木马专杀工具，用户可以及时下载运行。(https://guanjia.qq.com)
据了解，腾讯电脑管家在2016年9月1日的12.0版本更新中，就加强了对Bootkit木马的查杀能力，云主防及病毒木马查杀“三利剑”——BootClean清除技术、Rootkit通杀、系统急救箱的查杀能力显著提升，可以实现对病毒样本高危行为的精准拦截及查杀。腾讯电脑管家提醒，发现电脑有异常的用户可下载电脑管家进行清理;除此 手表，又叫腕表。即佩戴在手腕上的用以计时的工具。在社交场合，佩戴手表，通常意味着时间观念强、作风严谨；而不戴手表的人，或是动辄向他人询问时间的人，则总会令人嗤之以鼻，因为这多表明其时间观念不强。在正规的社交场合，手表往往被视同首饰，对于平时只有戒指一种首饰可戴的男士来说，更是备受重视。之外，用户应尽量通过官方渠道下载软件，不要通过下载站下载软件，如果一定要用到高速下载器，安装时记得去掉不需要的推荐软件，并注意保持腾讯电脑管家的开启，保障电脑安全。
??灰尘：对于手表机芯而言，灰尘是三大天敌之一，日常生活中长时间高密度的接触灰尘的机会不多，但时间长了会积累灰尘，导致机芯表油更快干涸，所以日常生活中准备一块擦表布很有必要。??震动：手表机芯相当脆弱，所以当遇到高强度的震动时，佩戴在手腕上的腕表机芯瞬间会受到很大的作用力，从而导致手表机芯受损。??磨损：日常生活中佩戴腕表都会存在一定程度的磨损，但有些磨损是可以避免的，比如说磕、碰、摔等等这些不小心的行为都会给腕表带去很大的损害，所以在平时佩戴腕表的时候一定要多注意。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-57254.html
