"异鬼Ⅱ"是2017年7月被腾讯电脑管家拦截的Bootkit类型木马程序，主要通过国内主流下载站的高速下载器传播，并藏匿于甜椒刷机、奇兔刷机等带有官方数字签名的正规软件中 。该木马通过感染VBR（卷引导记录）实现持久驻留，兼容Windows XP至Windows 10系统，普通重装系统无法清除 。
木马利用云端控制技术动态下发恶意模块，实施浏览器主页篡改、导航劫持及后台流量刷取等黑产行为。因携带正规数字签名，初期多数安全软件白名单机制未能有效拦截 。腾讯安全团队于2017年7月24日率先监测后，通过BootClean清除技术和系统急救箱构建三重防护体系完成查杀。
想要了解更多“异鬼Ⅱ”的信息，请点击：异鬼Ⅱ百科
