近日,腾讯安全中心捕获了一个大范围传播的恶性Bootkit木马——“异鬼Ⅱ”,其通过知名刷机软件——“甜椒刷机”、“奇兔刷机”、“绿豆刷机”感染电脑VBR(卷引导记录),感染后使电脑沦为肉鸡,具有篡改浏览器主页、劫持导航网站、后台刷流量等恶意行为特点,即使用户重装系统,也无法清除!
这款木马目前大多数杀毒软件都还尚未察觉。“异鬼Ⅱ”木马通过国内几大知名下载站的高速下载器推广,并且能够兼容Xp、Win7、Win10等主流操作系统,影响范围巨大。
7月29日,国际互联网应急中心发布《关于异鬼Ⅱ bootkit病毒有关情况的预警通报》提醒广大用户小心防范。
腾讯安全反病毒实验室安全专家提醒:尽量通过官方渠道下载软件,不要通过下载站下载软件,如果一定要用到高速下载器,安装时记得去掉不需要的推荐软件,保障电脑安全。如果不慎感染,可以使用腾讯安全管家查杀。