伪装成最近流行的电影视频文件的恶意软件正在传播

有一部新的电影成为了全球电影界的热门话题，因为该电影从最初开始就以在Netfilx（在线视频流媒体服务）上映为原则，不会为了其他影院而专门改变上映日期。最近，已经证实伪装成电影视频文件的恶意代码，需要用户的格外注意。特别是，这部电影是通过Netflix平台提供的，因此不使用该服务的电影迷很容易被欺骗。

当用户通过P2P网站下载该电影的视频文件后运行，则伪装成最新电影的视频文件，以及与视频流服务平台“Netflix安装”相关的文件将被下载到用户计算机。

用户为了安装Netflix播放器而访问txt文件中的地址时，出现伪装成Netflix图标的可执行文件，如【图 1】所示。

【图 1】伪装成Netflix播放器的可执行文件

 

运行该可执行文件，则正常的视频播放器进行安装，同时不必要的程序（PUP）也被安装。恶意代码便通过该不必要的程序流入到用户计算机。流入的恶意软件不断尝试连接外部的C&C服务器。

 

【图 2】程序安装窗口

 

随着通过Torrent下载非法文件的用户越来越多，恶意代码感染事件也不断发生。特别是，恶意代码的发布者也认识到，如果伪装成如“玉子”之类的非常受到关注的电影视频文件，那么攻击成功率就会很高。

为预防被这种恶意代码感染而受到损害，千万不要下载来源不明确文件。最好利用来源明确的、使用已得到认证的正版程序的合法的服务。此外，使用的防病毒软件应始终应用最新版本的引擎，并且对于下载的文件或可疑文件，在运行之前必须通过防病毒软件进行扫描。

V3产品可以检测该恶意软件。

<V3产品群诊断名> 

- Trojan/Win32.MSILKrypt

- PUP/Win32.Relevant