论文部分内容阅读
近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Bublik.bswd的下载器马。 据悉，该木马通常伪装成adobe pdf文件，利用钓鱼邮件进行传播，诱使用户点击，从而植入电脑并运行。为干扰分析，此木马具有一定的反调试能力，会主动触发异常干扰调试并检测调试器。若其发现自身未被调试则会向内存中解密下一步要执行的代码。其解密出的代码会将木马拷贝至系统文件夹并运行，同时会从http：//＊＊-online-takeaway.com/lw/images/thu