警惕帶有“adobe pdf”文件圖標的下載器木馬
近日,卡巴斯基發布病毒播報,提醒用戶注意一款惡意程序名為Trojan.Win32.Bublik.bswd的下載器木馬。
據悉,該木馬通常偽裝成adobe pdf文件,利用釣魚郵件進行傳播,誘使用戶點擊,從而植入電腦并運行。為干擾分析,此木馬具有一定的反調試能力,會主動觸發異常干擾調試并檢測調試器。若其發現自身未被調試則會向內存中解密下一步要執行的代碼。其解密出的代碼會將木馬拷貝至系統文件夾并運行,同時會從
http://**-online-takeaway.com/lw/images/thumb/a/a4/Pizza.jpg/240px-Pizza.exe下載和運行惡意程序。
卡巴斯基提醒廣大用戶及時更新反病毒產品的病毒庫,并定期為系統打補丁,不打開可疑郵件和可疑網站,不隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接,使用移動介質時***使用鼠標右鍵打開使用,必要時先要進行掃描,不從不可靠的渠道下載軟件,因為這些軟件很可能是帶有病毒的。