警惕伪装成PDF文件的后门木马  

作　　者：王蕊 

出　　处：《计算机与网络》2014年第7期45-45,共1页Computer & Network

摘　　要：近日,知名信息安全厂商卡巴斯基发布病毒播报,提醒用户注意一款恶意程序名为Backdoor.Win32.Kafau.a的后门木马。据悉,此恶意程序通常带有pdf文件图标,以诱使用户打开。木马运行后会将自身注入到explorer.exe内存中,实现进程隐藏并释放执行一个名为[随机数].tmp.bat批处理文件,调用reg.exeadd添加自启动项。同时,它还会连接指定网址,使用户计算机成为黑客肉鸡,使得隐私可被黑客窃取,＂沦陷＂的计算机可被用来进行DDOS等攻击。

关 键 词：PDF文件 木马 EXPLORER.EXE 后门 伪装 批处理文件 卡巴斯基 信息安全 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]