像我之前中了這支PDF/Flash木馬。Adobe在攻擊之後兩周才更新了Flash Player,在更新之前,假如防毒程式沒有抓到攻擊的Flash資料流或含有Flash資料流的PDF檔,而UAC又沒有啟動(或是像我一樣用的是XP的話)的話,等於是給病毒免費的權限提升,只要一開啟PDF或瀏覽有毒的Flash就會立刻中毒。UAC有啟動的話至少可以阻止病毒提升權限,從而阻止後續的攻擊動作。
==================================
補充一下這個木馬的中文介紹
http://www.pchappy.tw/modules/tadnews/index.php?nsn=253
內文搜尋

X