正在阅读：卡巴 警惕隐藏于安装程序中的下载器木马卡巴 警惕隐藏于安装程序中的下载器木马

　　卡巴斯基实验室经常提醒用户在下载软件时，一定要去软件的官方网站或其它安全性有所保障的网站。一方面，官网的软件版本更新较为及时，用户可以下载到软件的最新版。另一方面，能够避免下载到捆绑恶意软件的安装程序。而且有些网站，还会在软件中捆绑广告软件或其它恶意推广内容。

　　卡巴斯基实验室最近截获到一款名为Trojan-Downloader Win32 Agent fgkv的下载器木马。此木马通常被捆绑于某些经木马作者修改过的正常软件的安装程序内。当用户运行安装程序安

　　装软件时，木马即会被执行。该木马运行后会首先从自身文件尾某处读取某数字字符串，然后将其转换成16进制数，经过运算后将其作为长度值继续从文件尾部某处读取数据。之后木马将读取的数据用Base64进行解码，得到一个下载列表。然后，木马会依照列表下载大量恶意程序并运行，之后将下载的文件删除。最后木马也会删除自身，消除感染痕迹。用户一旦感染，可能造成严重损失。

　　目前，卡巴斯基所有产品均可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截该恶意程序。卡巴斯基实验室同时提醒广大网友，下载软件一定要去官方网站等正规渠道。对于来源不明的文件，一定不要轻易打开，以免感染恶意程序造成损失。