谨防定义文件名,让木马肆虐  

出　　处：《微电脑世界》2013年第9期118-119,共2页PC World China

摘　　要：日前，在WebsenseThreatSeeker智能云的帮助下，Websense安全实验室研究人员们发现，网络攻击者正在越来越多地选择使用自定义生成的附件文件名和有密码保护功能的ZIP文件发起大规模的网络攻击。他们将以银行／金融为主题的可执行文件打包在ZIP文件中，并将文件名与目标收件人之间进行匹配，通过电子邮件进行大范围的传播。当该文件在受害者电脑上运行时，来自ZbotP2P家族的木马病毒就会通过Pony下载器下载到受害者电脑上。Zbot通常是用来窃取银行证书、个人可识别信息（PII）以及其他机密数据，以获得犯罪收益。

关 键 词：木马病毒 文件名 自定义 ZIP文件 密码保护功能 网络攻击 可执行文件 研究人员 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]