异鬼II Bootkit 악성코드는, 중국 내 디운로드 프로그램들을 통해 유포되고 있으며, XP, Win7, Win10 등 주요 OS에서 모두 동작이 가능하다. 异鬼II Bootkit 악성코드는 정상적인 디지털 인증서를 갖고 있다.
해당 악성코드는 VBR을 수정해 탐지를 어렵게 할 뿐만 아니라, 클라우드에서 기능 모듈을 내려받아 감염 PC에서 악성행위를 한다. [정보 출처. 이스트시큐리티]
★정보보안 대표 미디어 데일리시큐!★
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지