2022年04月11日
近日，著名网络信息安全生产商卡巴斯基公布病毒感染广播，提示客户留意一款恶意程序名叫Trojan-Dropper.Win32.Agent.iifd的木马。
这是一个伪装成QVOD程序安装的释放器木马。木马运作后最先从資源中搜索“CABINET”的自然资源并将其缓解压力至临时性文件目录下的QVODIN~1.exe和COMPRE~1.exe并运作。在其中QVODIN~1.exe是QVOD的程序安装，会在前面安裝QVOD手机软件，而COMPRE~1.exe则是木马程序流程，会被隐
2022年04月11日
最近，卡巴斯基发布了病毒广播，提醒用户注意一个叫做恶意程序的恶意程序Trojan.Win32.Bublik.bswd下载木马。据报道，木马通常被伪装成adobe pdf文件通过钓鱼邮件传输，诱导用户点击，植入电脑并运行。为了干扰分析，木马具有一定的反调试能力，会主动触发异常干扰调试并检测调试器。如果发现自己没有被调试，下一步要执行的代码将被解密到内存中。解密的代码将木马复制到系统文件夹并运行http://**-online-takeaway.com/lw/images/thumb/a/a4/Pi