一个很平素的病毒下载器，本应被统共杀毒软件查杀，但在全球最大的病毒检测网站VirusTotal上只消来自中国的瑞星杀毒和韩国的安博士能查出，这到底是怎样一趟事？

    

图：瑞星在VirusTotal上滥觞检测出该病毒

近日，瑞星威迫谍报平台滥觞截获了一个名为“Contract JBornmann fully.exe”的病毒下载器，瑞星安全行家先容，该病毒诳骗了河北某化工收支口买卖有限公司的灵验数字签名，因此披上了“正当的外套”，顺利遁入绝大大宗杀毒软件查杀。该下载器一朝被顺利运转，会坐窝下载盗号木马、远控后门等危害性极高的坏心代码。

    

图：病毒带有灵验的数字签名

病毒下载器是一种非往往见的病毒传播技巧，其时势自己不具备坏心破裂、盗号、打单等功能，也不具备特殊先进或复杂的技巧。

一个“常见”的病毒下载器，为何能击穿全球杀毒软件？

1. 该病毒下载器盗用了河北某化工收支口买卖有限公司的灵验数字签名，其压根标的是诳骗了杀毒软件会放行带有正当数字签名时势的机制。

2. 病毒里面接管了复杂的污染技巧，对关键API与字符串进行加密措置，通过屡次加、减和与运算的算法，将原信息休养，使得在分析时难以酬谢着实的函数名和设立信息。

3. 抨击者还将解密C2的时势与文献名绑定，企图绕过沙箱分析和东说念主工调试。

瑞星安全行家暗示，基于以上几点导致了该病毒样本在VirusTotal上的检出率极低。

瑞星为什么这样牛？

瑞星之是以约略精确检出该病毒，是因为瑞星引擎不以数字签名机制为主要检出依据，而使用了深度模拟反病毒工程师使命经由的“AI病毒代码特征深度挖掘与分析技巧”。瑞星安全行家先容，依据此技巧后，瑞星的AI反病毒引擎自动检出率进步了10%摆布。

濒临这种刻毒的病毒，平素用户该怎样办？

病毒作家和反病毒厂商无时不在进行着技巧博弈。在与坏心代码来回的过程中，时时会出现“说念高一尺”或“邪不压正”的酣畅。因此，瑞星安全行家请示人人，使用专科、可靠的安全防护居品是平素用户最径直灵验防护病毒的技能。

丝袜英语

搭载了AI技巧的瑞星ESM防病毒末端安全防护系统无需升级即可自动查杀该病毒97色姐姐，同期瑞星EDR(末端威迫检测与反馈系统)约略将本次抨击过程进行酬谢以及相干网展示，强大用户可安设使用，幸免遭到抨击。