最近安全研究人員發(fā) 出警告，Energizer DUO USB充電器自帶的軟件包含有木馬，會(huì)在Windows system32文件夾下創(chuàng)建Arucer.dll文件，監(jiān)聽TCP端口 7777。現(xiàn)在，安全公司 SkullSecurity的研究人員逆向工程了Energizer木馬(第一部 分，第二部分，第三部分，第四部分)，通過分解和剖析木馬發(fā)現(xiàn)了一些 有意思的現(xiàn)象：

Energizer木馬簡(jiǎn)直是一個(gè)很棒的教育工具，因?yàn)樗膬?nèi)部工作十分簡(jiǎn)單，木馬甚至都沒有費(fèi)力去掩蓋自己，它甚至列出了作者名字—— liuhong(源代碼里出現(xiàn)一個(gè)叫l(wèi)iuhong-061220的名字)。

【編輯推薦】

1. 銀行特洛伊木馬年度回顧之Clampi木馬
2. 防木馬病毒快者勝！十款安全軟件掃描功能特評(píng)