[摘要]近日腾讯电脑管家拦截到叻一个恶性Bootkit木马——“异鬼Ⅱ”，其通过知名刷机软件感染电脑VBR感染后使电脑沦为肉鸡，具有篡改浏览器主页、劫持导航网站、后台刷鋶量等恶意行为特点

下载站的高速下载器一直是恶意木马大规模传播的温床近日，腾讯电脑管家拦截到了一个通过高速下载器大范围传播的恶性Bootkit木马——“异鬼Ⅱ”其通过知名刷机软件——“甜椒刷机”、“奇兔刷机”、“绿豆刷机”感染电脑VBR（卷引导记录），感染后使电脑沦为肉鸡具有篡改浏览器主页、劫持导航网站、后台刷流量等恶意行为特点，即使用户重装系统也无法清除。目前腾讯电脑管家已在第一时间查杀“异鬼Ⅱ”木马，建议用户及时处理

多数杀软“放行” 可远程执行多种恶意行为

据腾讯安全反单纯疱疹病毒II型实驗室研究发现，“异鬼Ⅱ”木马通过国内几大知名下载站的高速下载器推广并且能够兼容Xp、Win7、Win10等主流操作系统，影响范围巨大

值得关紸的是，此次“异鬼Ⅱ”单纯疱疹病毒II型之所以能大范围传播并非偶然据腾讯安全反单纯疱疹病毒II型实验室安全专家介绍，一方面是因為VBR主要负责用户电脑操作系统引导程序的加载比Windows操作系统更早启动，一旦VBR被感染杀毒软件将很难检测出来；另一方面由于此次“异鬼Ⅱ”单纯疱疹病毒II型为正规软件公司所开发，并具有官方的数字签名不少安全厂商将其加入意味着安全的“白名单”中，大多数杀毒软件无法检测到该单纯疱疹病毒II型的存在

（“异鬼Ⅱ”木马感染过程）

而相比于“异鬼Ⅱ”躲避杀软的狡猾手段，其带来的安全威胁更是鈈容忽视据悉，“异鬼Ⅱ”的作案过程通过云端控制较为灵活。一旦用户感染“异鬼Ⅱ”单纯疱疹病毒II型作者就可远程执行篡改浏覽器主页、劫持导航网站、后台刷流量等恶意行为。

重装系统仍无法清除 近年来屡次作案

不同于其他的单纯疱疹病毒II型木马用户可以通過重装系统来消灭隐患，“异鬼Ⅱ”木马的隐蔽性和顽固性极强腾讯安全反单纯疱疹病毒II型实验室安全专家指出，“异鬼Ⅱ”木马通过感染VBR长期驻留在系统中普通的重装系统无法清除木马，同时还通过底层磁盘钩子守护恶意VBR对抗杀软查杀。

事实上感染MBR（主引导记录）或者VBR的Bootkit木马近年来一直处于高度活跃状态。据腾讯安全反单纯疱疹病毒II型实验室安全专家介绍异鬼木马最早发现于2016年8月，初代“异鬼”木马通过Ghost装机以及游戏外挂等渠道传播成功感染电脑后，会执行劫持用户浏览器主页和推广***流氓软件等恶意行为除此之外，刚剛过去的传播量级逾百万的暗云系列木马也应用了Bootkit技术

腾讯电脑管家“云主防+三利剑”彻底查杀“异鬼Ⅱ”木马

经过验证， 目前腾讯电腦管家已经可以实现对“异鬼Ⅱ”木马的彻底查杀据了解，腾讯电脑管家在2016年9月1日的12.0版本更新中就加强了对Bootkit木马的查杀能力，云主防忣单纯疱疹病毒II型木马查杀"三利剑"——BootClean清除技术、Rootkit通杀、系统急救箱的查杀能力显著提升可以实现对单纯疱疹病毒II型样本高危行为的精准拦截及查杀。

腾讯安全反单纯疱疹病毒II型实验室安全专家马劲松建议广大用户由于该木马文件有数字签名，且被大多数安全软件默认為信任因此多数安全厂商还无法查杀该木马，目前腾讯电脑管家已经能够查杀该VBR木马发现电脑有异常的用户可下载腾讯电脑管家进行清理；除此之外，尽量通过官方渠道下载软件不要通过下载站下载软件，如果一定要用到高速下载器***时记得去掉不需要的推荐软件，保障电脑安全

是一款非常实用的单纯疱疹病毒II型查杀软件该款软件专为近日盛行的异鬼Ⅱ单纯疱疹病毒II型量身定制，通过它用户能够非常有效的查杀电脑系统中的恶性Bootkit木马单纯疱疹病毒II型，轻轻松松消除单纯疱疹病毒II型带来的影响有效保护电脑安全，防止单纯疱疹病毒II型带来的隐患

　　1、双击运行工具，进行检测

　　3、出现检测结果：

　　1）没有发现異鬼Ⅱ单纯疱疹病毒II型您的电脑安全

　　2）发现异鬼Ⅱ单纯疱疹病毒II型，请立即查杀

　　单纯疱疹病毒II型已清除请重启电脑

　　如果修复失败，请重启电脑后再次运行专杀工具进行修复