【51CTO.com 综合性信息】9月，秋天的感觉逐渐深了，这是一个收获的季节，也是一个开始踏入严寒的时节。安全性生产商逐渐相继公布2010版本的商品，客户的安全性获得进一步加强。而这对非法黑客而言则是一个槽糕的信息，由于这代表它们务必资金投入大量的精力科学研究抵抗技术性，不然发财路就需要被断开。如果不尽早寻找新的攻击方式，很有可能还等不到冬季来临，她们就得完蛋了。
因此，9月的安全性形势逐渐有转变，例如镜像劫持攻击降低了，继而一些更加隐敝的攻击方式逐渐时兴。听腻的整合式散播，因为捆缚目标变成了十分火爆的文档，病毒感染木马病毒们得到有越多的机遇混到计算机，乃至连一些非常原始的手机软件网络安全问题也被黑客们再次发掘出去试着利用。而国庆节的邻近，让我国遭受越来越多的关心，海外黑客这个时候也跑来凑热闹，经常攻击国内网站。
9月，网络安全又进入了一轮新的微弱转变。
九月安全性情况概述
镜像劫持的秋季？
在9月，网页页面镜像劫持总数发生了显著降低。镜像劫持网站地址的总数从8月的1,507,116个骤降至1,244,572个，好似这一时节的落叶一般。
每家杀毒软件的防镜像劫持专用工具在这里一时间范围内并没什么显著的技术创新和营销推广主题活动，但镜像劫持犯罪团伙不容易无缘无故的“鸣金收兵”，镜像劫持网站地址的降低一定是有其他缘故的。
融合大环境考虑到，大家觉得镜像劫持犯罪团伙的“收敛性”应当与十一国庆邻近有很大关联。伴随着十一国庆的日益邻近，有关部门增加了对网络信息安全的监督，在这样的情况下，中国的黑客机构当然不敢有哪些大动作，害怕撞上抢口。
但更担忧的，是发生了更加隐敝、不张扬的攻击方式。在十月初，金山毒霸互联网安全系统软件确实捕获到了一些较为隐秘的黑客攻击实例，他们相对性镜像劫持而言更加“柔和”和“不张扬”。大家已经科学研究他们是不是有可能取代镜像劫持变成主要的互联网攻击方式。详细信息由此可见后边的十月预警信息。
Delphi噩梦，如期而至
好似我们曾经预测分析的那般，Delphi噩梦（win32.induc.b.820224系列产品）变成了9月份总感柒量最大病毒感染，整月它共有着超出600万部次的感柒量。（那时候的详细信息可在毒霸官方微博查询 http://blog.duba.net/post/delphi-workers-nightmare_9013.html）
该毒的发生，为众多黑客强调了一条十分具备挑戰的“正确方向”，Delphi噩梦根据感柒程序猿的计算机，令软件项目从生产制造地逐渐，就沾染病毒感染，并伴随着软件项目的开售安裝，散播到大量的电脑。有什么是比这更高效率的病毒方法呢？
Delphi噩梦源码排出不久，金山毒霸互联网安全系统软件就在互联网中捕获了根据该毒技术性的木马下载器。从编码上看，这一下载工具非常简单，好像只是是为了更好地检测而制做。大家自然期待这只是是中国黑客出自于技术性科学研究而制造的，但毒霸或是开展了同歩更新，由于大家不敢放松警惕。谁也无法确保一定不可能有利欲熏心的木马病毒犯罪团伙利用该毒基本原理来肆意妄为。
较大的忧虑，是因为中国应用破解版软件的网友较多，Delphi噩梦在电脑上不断感柒的可能十分高，由于这些用以制做破解软件的破解器，大多数早已被Delphi噩梦所感柒，用他们生产制造的破解版软件，当然也就不干净。客户非常容易因为安装了一些破解软件，而再度感柒该毒。
做为当前国内唯一一款可杀毒Delphi噩梦、并修补被其感柒的delphi自然环境的电脑杀毒软件，金山毒霸早已在第一时间释放了免费的专杀，就算沒有安裝金山毒霸的计算机，也可立即消除该毒，修复系统优化。“Delphi噩梦专杀工具”下载链接：
http://cu003.www.duba.net/duba/tools/dubatools/usb/fixdelphi.exe
捆缚型散播渐成流行
依靠社会发展关心网络热点，将病毒感染病毒与其他文档捆缚到一起，早已是被很多的非法黑客选用的传递方式。当网页页面暗链的难度系数，因为执法部门增加监督、杀毒软件生产商选用新技术应用等缘故扩大后，黑客们再次拾起了这类历史悠久的病毒方法。
在其中被利用得较多的捆缚总体目标，便是各种视频播放软件。但几乎全部因而有没有中招的客户，都是有一个相同点，便是她们所下載的视频播放器，并不是在视频播放器官方网认证的免费下载网站免费下载，反而是一些不知名的小网站或不良视频社区论坛。这一切都是非法黑客搞的鬼。她们将木马病毒捆缚在Qvod等时兴的视频播放器上，四处推广下载地址，乃至甘愿专业构建一个不良信息吸引住客户前往浏览，一旦客户免费下载，便会有没有中招。 #p#
九月安全性有关数据信息
新增加病毒样本数：2,919,640个
病毒性感染设备数：22,767,670售罄率
新增加安全性漏洞修复：微软公司9月共公布61个不一样版本的安全更新，相匹配windows电脑操作系统上的13个网络安全问题，金山清理权威专家已所有为客户进行同歩更新。有关在其中的关键系统漏洞，由此可见微软官网公示 http://www.microsoft.com/china/technet/Security/bulletin/ms09-sep.mspx#EUC
镜像劫持网站地址：1,244,572个
十大病毒排行榜
此排名榜是依据金山毒霸互联网安全系统软件的检测统计分析，通过独特测算后得到的参照数据信息，体现的是感柒总产量最大的前十个病毒感染。充分考虑潜在性的内容丢失和监控盲点，榜中数据均为传统值。该榜仅对于WINDOWS系统软件下的PE病毒感染单一样版，一些总感柒量很高的病毒感染，由于变异较多，分担到各变异上的感柒量反倒小，因而未纳入此榜。
1. Win32.induc.a.820224 (Delphi噩梦)
进行叙述：感柒Delphi自然环境，从根源环境污染程序流程
病症：无其他病症
卡巴取名:Virus.Win32.Induc.a
NOD32命名：virus.Win32.Induc.A
这是一个对于Delphi程序猿的病毒感染“Delphi噩梦”，它专业感柒Delphi程序猿的计算机，一旦取得成功，程序猿将来写下的其他程序流程，都将含有该毒。
当伴随着被感染文档进到电脑操作系统，“Delphi噩梦”就逐渐检测系统软件中能否有Delphi自然环境。它利用循环系统检验注册表文件键值的方式搜索dephi 的安装文件，假如寻找dephi，就将恶意程序前座插进SysConst.pas文件，这一文档编译程序的情况下，会转化成SysConst.dcu，而这一文档会被加入到每一个新的dephi工程项目中。因此，Delphi程序猿们所撰写的流程就所有带毒了。
该毒不具有毁坏能个人行为，但鉴于其在技术水平和攻击方法上的提升，早已成为了一些非法黑客参考和改建的目标，根据该毒改变的下载工具早已从技术上完成，一旦被普遍利用，不良影响难以想像。并且现阶段中国除金山毒霸外，未有其他杀毒软件生产厂家具有杀毒该毒的工作能力，这更为重了中国互联网的风险。
2. Win32.troj.geralt.kb.190962（病毒感染生存视频播放器）
进行叙述：捆缚视频播放软件、下载工具，弹广告宣传并免费下载木马病毒
病症：弹出广告对话框，生疏过程快速增加
卡巴取名:Trojan.Win32.Vilsel.gyj、Trojan.Win32.Vilsel.gpc
江民取名: Trojan.Win32.KillAV.caq\n、Worm.Win32.Autorun.sta\n
NOD32命名: Trojan.Win32.AntiAV.NCL,Trojan.Win32.AntiAV.NCL
这也是一款借助捆缚散播的恶意代码，它会实行弹广告宣传、免费下载木马病毒等个人行为。该毒关键依靠捆缚于时兴的视频播放器来散播，例如近期较为火爆的Qvod。伴随着各种各样在线播放视频的时兴，木马病毒犯罪团伙也找到新的传播渠道：她们将木马病毒捆缚在一些较为火爆的视频播放器或视频下载器中，随后想方设法蒙骗客户免费下载通过她们更新改造的视频播放器，促使客户有没有中招。
该毒的绝大多数样版被发觉捆缚于第三方下载网页的Qvod视频播放器及其一些视频下载器中。金山毒霸安全性专业剖析，木马病毒犯罪团伙是在一些社区论坛、小区或不良视频网址推广下载地址，随后以热映电影诱惑客户免费下载。
一旦客户安裝这种被动过手脚的视频播放器或下载工具，木马病毒便会马上运作起來，实行木马病毒犯罪团伙设置的命令，主要是弹出广告对话框和免费下载其他木马病毒。
3. Win32.troj.onlinegamest.oc.53400（网络游戏账号吞吃兽）
进行叙述：窃取账号
病症：游戏道具遗失，登录密码总输不对
卡巴取名:Trojan-GameThief.Win32.Magania.bsvr、HEUR.Trojan.Win32.Generic
江民取名:Trojan.PSW.Win32.GameOL.yjw\n
NOD32命名:Trojan.Win32.PSW.OnLineGames.NRD
McAfee取名: PWS-OnlineGames.ek trojan
这是一个对于几款时兴网络游戏的木马程序。它会窃取Wow等知名手机游戏的账户密码信息内容，随后发送至病毒感染创作者特定的详细地址。
该毒借助镜像劫持下载工具和捆缚于其他文档的下载工具的协助，侵入客户计算机，可偷盗包含Wow以内的一些时兴网络游戏的游戏帐号，随后将其发送至病毒感染创作者特定的详细地址，接着迅速便会被岗位的洗号者将游戏帐号中可随意交易的物件所有偷去，客户立即找回账号，能取得的也只剩一个“一丝不挂”的游戏人物。
如看到操作系统中有这样的毒没法彻底删除，很可能是有不明下载工具持续将该毒下载到电脑中，可免费下载运作金山安全试验室的“金山急救箱”，将下载工具消灭，与此同时运作清理专家的系统漏洞查验作用，查询是不是有网络安全问题必须升级。
“金山急救箱”下载链接 http://labs.duba.net/jjx.shtml
4. Win32.Troj.FakeFolderT.yl.1407388（文件夹名称模仿秀）
进行叙述： 效仿文件夹图标，蒙骗客户点一下
病症：U盘文件夹图标被更换，消毒后文件夹名称遗失
卡巴取名: P2P-Worm.Win32.Agent.ta、Trojan-Dropper.Win32.Flystud.ko
江民取名: Trojan.Win32.ECode.ee\n、orm.Win32.Agent.aaq\n
NOD32命名: virus.Win32.Small.L、Worm.Win32.AutoRun.FlyStudio.GS
McAfee命名: W32.Madangel.b virus、W32.Fujacks.aw virus
Win32.Troj.FakeFolderT.yl.1407388（文件夹名称模仿秀）是一个U盘病毒，它将用户系统软件中的文件夹图标所有变成自身的EXE文档，用户务必点一下病毒感染文档才可进到文件夹名称。这促使病毒感染得到绕开系统软件或电脑安全软件的U盘监管作用。假如该变异所随身携带的实行控制模块是广告插件，那麼便会尽量多的弹出广告网页页面。
该毒给许多用户产生的较大不便是它会将用户的文件隐藏起來，即使用户依靠杀毒软件将其删掉，也无法修复。这导致一些用户误认为是杀毒软件将自身的文件夹删除。
应用金山安全试验室的医药箱，可极致处理该毒产生的这一问题。下载详细地址 http://labs.duba.net/jjx.shtml
5. Win32.troj.fakefoldert.yo.1406378（文件夹名称模仿秀变异）
进行叙述： 效仿文件夹图标，蒙骗用户点一下
病症：U盘文件夹图标被更换，消毒后文件夹名称遗失
卡巴命名: Trojan-Dropper.Win32.Flystud.ko、Virus.BAT.Agent.af
江民命名:Trojan.Win32.ECode.ee\n、Trojan.Win32.ECode.ee\n
NOD32命名:Trojan.Win32.FlyStudio.NJS、Worm.Win32.AutoRun.FlyStudio.FQ
McAfee命名: W32.Autorun.worm.dq virus、W32.Autorun.worm.ev virus
此毒为Win32.Troj.FakeFolderT.yl.1407388（文件夹名称模仿秀）的一款变异，感柒该毒后的全部病症完全一致。
6. Win32.trojdownloader.agent.151552（广告纸下载器）
进行叙述：弹广告宣传而且下载其他木马的无赖软件
病症：IE电脑浏览器全自动弹出广告，生疏过程增加
卡巴命名: Trojan-Downloader.Win32.Agent.cqlm、Trojan-Dropper.Win32.StartPage.aw
江民命名:Trojan.Win32.StartPage.nbk\n
NOD32命名:Trojan.Win32.StartPage.NMW
该毒为一款能改动IE电脑浏览器默认主页的无赖程序流程，它一起也具有下载器的作用，会下载一些其他木马程序到计算机中运作。
它在进到系统软件后，会将IE网页的默认主页改动成病毒感染创作者特定的详细地址，便于在用户每一次运行IE时弹出广告。但因为它添加了下载器作用，会下载大量的其他木马，因此产生的不确定性危害就更高。病毒感染创作者可以根据改动下载目录，把一切一种病毒感染木马传送到用户计算机中。
此毒在9月末的最终几日暴发，快速飙涨为单日感柒量最大的病毒感染，金山毒霸防病毒软件技术工程师预估，这一病毒感染在10月初仍然会维持如此的强悍。
7. Win32.pswtroj.gameol.226416 (网游盗号者OL)
进行叙述：偷盗网游账户
病症：手机游戏忽然终断，账户无法登陆，武器装备无端遗失
卡巴命名：Trojan-GameThief.Win32.Magania.bzjz
江民命名：Trojan.PSW.Win32.GameOL.yjw\n
NOD32命名：Trojan.Win32.PSW.OnLineGames.NRD
McAfee命名：PWS-OnlineGames.ek trojan
“网游盗号者OL”（win32.pswtroj.gameol.226416）在9月始初，感柒量曾展现出持续增长的趋势。金山毒霸安全性权威专家觉得是有病毒犯罪团伙在后面开展营销推广相关。
该盗号软件木马的个人行为比较简单，可是却在如此短的時间内散播得如此广，根据对金山云安全管理系统捕获的病毒样本开展剖析，大家发觉该毒彻底是借助某款下载器在完成散播。
病毒感染犯罪团伙将用心结构的脚本制作木马挂上去一些平台上，一旦存有一些安全漏洞的计算机浏览网址，便会被脚本制作木马感柒，接着这种脚本制作木马会将作用更强的木马下载器下载到电脑，再由木马下载器来下载“网游盗号者OL”（win32.pswtroj.gameol.226416）。
假如发觉计算机中发生此毒且没法完全清除，说明体系中早已渗入了通过用心免杀解决的不明下载器，用户可下载运作金山安全试验室的金山急救箱，就可以将不明下载器消灭。
金山急救箱下载详细地址 http://labs.duba.net/jjx.shtml
8. Win32.troj.cfgt.ex.38507 (CFG网游盗号器变异)
进行叙述：借助网页页面镜像劫持散播，偷盗网游账号
病症：手机游戏登陆密码无效，武器装备遗失，网游账号失窃
卡巴命名:Trojan-GameThief.Win32.Magania.Bdax、Trojan-PSW.Win32.LdPinch.afvu
江民命名:Trojan.PSW.Win32.GameOL.zql\n、Trojan.PSW.Win32.XYOnline.alv\n
NOD32命名：Trojan.Win32.PSW.OnLineGames.NRD“CFG网游盗号器变异”（win32.troj.cfgt.ex.38507）早已是持续在人们的TOP榜上露臉。这款盗号软件木马关键借助网页页面镜像劫持散播，能窃取几款时兴网游的账户和木马。假如用户系统软件中存有网络安全问题，就非常容易遭受脚本制作下载器的进攻。随后脚本制作下载器便会立即下载此毒，或是先下载一个相近宝马五系下载器那样的一般下载器，再下载此盗号软件木马。
假如毒霸经常提醒发觉此毒，说明体系中很可能存有末知的下载器，导致每一次删掉后又再度下载。这样的事情不需要慌，只需安裝并运作金山安全试验室完全免费供应的“金山急救箱”，对不明下载器开展消灭，就可以解决困难。
9. Win32.troj.gameolt.zg.61529（网游盗号软件木马ZG）
进行叙述： 偷盗网游账号，洗劫一空虚拟财产
病症：手机游戏密码错误，武器装备遗失，网游账号失窃
卡巴命名:Trojan-GameThief.Win32.Magania.bjlw、HEUR.Trojan.Win32.Generic
江民命名:Trojan.PSW.Win32.GameOLx.cp\n
HOD32命名:Trojan.Win32.PSW.OnLineGames.NRD
McAfee命名: PWS-OnlineGames.ek trojan
该毒是一个对于游戏的盗号软件木马程序流程，此毒在7月份时就己经逐渐时兴。它能偷盗几款时兴网游的账户密码信息内容。
很多的0day系统漏洞为各种脚本制作下载器的镜像劫持散播带来了资源优势，而脚本制作下载器在进到系统软件后，便会下载许多传统式的木马。Win32.troj.gameolt.zg.61529恰好是在那样的情形下，完成感柒量的大幅度提高的。而假如用户察觉自己计算机中持续发生此毒，那麼说明体系中早已闯入了某款不明下载器，这样的事情，可下载运作金山安全试验室的“金山急救箱”，对不明下载器消灭就可以。
10. Win32.Troj.Shutdown.c.45056（拔电源插头病毒感染）
进行叙述：迫使用户重启电脑，令木马得到尽早运作
病症：电脑自动关机，或忽然卡死
卡巴命名：Virus.Win32.Sality.k
江民命名：Win32.Sality.ar\n
NOD32命名：virus.Win32.Sality.NAC
McAfee命名：W32.Sality.m virus
此毒为一款木马程序流程的构成控制模块。它运作后就强制待机，迫使用户重启电脑，便于令木马主程序尽早的得到运作。
当木马的孕妈进行注册表修改，这一控制模块就运作起來，篡取计算机的开关电源操纵管理权限，指令计算机马上待机。如此一来用户必定重启电脑，木马也就可以更迅速的运作了。
但如此做的結果，便是用户很有可能会遭到比木马侵入更高的损害。例如已经开展的关键工作中迫不得已终断、配置硬件因忽然停电而损伤等。假如用户碰到计算机无缘无故自动开关机，极有可能便是碰到了该毒或者相近的木马程序。
十大危害比较大的被镜像劫持网址
此榜中的网站，均曾在9月遭受过病毒感染犯罪团伙进攻，并被挂上脚本制作木马。大家从纪录到的镜像劫持网址中，按名气、浏览量总数，及其网址象征性开展整体评定，挑选出十个，得到此榜。 截至今天月度报告过去进行时止，他们仍然被挂着。
黑龙江市人民政府参事室 hxxp://www.hljcsswsg.gov.cn/index.html
湖北省农业厅网址 hxxp://www.hbagri.gov.cn/index.html
人民日报网广西省窗口 hxxp://www.fj.xinhuanet/dszx
中国新闻网福建频道安南线上 hxxp://ie.cass.cn
广州市公积金核心网址 hxxp://www.gzgjj.gov.cn
CCTV旅游论坛 hxxp://bbs.u.cctv.com/
老舍纪念馆 hxxp://www.bjlsjng.com
志高空调 hxxp://www.china-chigo.com/cn/index.asp
中央民大 hxxp://http://cwcx.cun.edu.cn/tool/chris/27035
科比中文网 hxxp://www.kobechina.com.cn/web
中国新冠疫情地理分布TOP10
此排名依据金山毒霸互联网安全系统软件数据监测转换得到，所反映的是全部9月期内，中国遭到木马程序感柒频次最大的前10个地域。假如某地域遭到进攻计算机总数较高，通常与该地域计算机保有量、用户网上习惯性、地域门户网镜像劫持状况，及其网络黑客所应用专用工具的扫描仪或进攻标准等相关。9月的新冠疫情遍布状况与8月基本一致，只是是部分地域的感柒量有小幅度起伏。
#p#
十月安全性趋势提示
依据9月所观查与搜集到的据，金山毒霸反病毒技术工程师对10月份的安全性方式做出下列估计与提示:
隐敝型黑客入侵实例或提升
近日，金山毒霸安全性权威专家发觉了一种新式的“隐敝式黑客入侵”。
这类黑客入侵技巧现阶段关键是在一些政府门户网站中发觉。网络黑客是将一些广告宣传连接置入到站点的源码中密秘运作，不论是消费者或是系统管理员，都不容易发觉网址早已网站被黑。而因为置入的是广告宣传连接并非故意进攻编码，场面上的防镜像劫持专用工具也不会有一切警示。
掩藏在某网站源代码中的广告宣传连接
但只需网友浏览网站被黑网页页面，这种被置入的广告宣传链接代码便会被激话，进而为这种连接所对准的网址免费刷总流量。
金山毒霸安全性权威专家觉得，从经济发展视角看来，这类黑客入侵方式不容易给被黑网站和访问者导致哪些显著的损害。但针对被黑网站的管理人员而言，则是一种很大的讥讽，由于是因为网站框架构建和管控存有系统漏洞，才造成网络黑客可以取得成功进行进攻。与此同时，都不排出一部分广告宣传连接是由网络管理自身添加的很有可能，那样她们可以“公私兼顾”，运用国家政府的总流量给自己顺便捞点外块。
现阶段还不清楚这类新式拒绝服务攻击与9月的镜像劫持总数降低是不是相关，但在十月份，坚信这类隐敝的黑客入侵实例会有所增加，网络管理们应时常查验网址，立即修补很有可能产生的问题。
来源于海外的规模性黑客入侵
从9月中旬逐渐，海外黑客联盟对中国互联网的进攻頻率越发高，这在其中缘故繁杂，互联网这一由数千万台个人计算机组成的巨大互联网，为网络黑客们科学研究防御技术性、牟取经济发展权益给予了充足的“练习器材”和“贮备肉食鸡”，这自身便是吸引住海外网络黑客的一个主要要素。与此同时，一些海外反政府阵营的行为，也是使中国互联网遭到海外进攻案子提升的缘故。
以HEXB00T3R这一黑客联盟而言。该机构来源于土尔其，是一个于去年逐渐活泼的黑客联盟，伴随着十一国庆的邻近，该机构增加了对在我国网址的进攻幅度。依据金山毒霸互联网安全系统软件的检测，她们现阶段每日进攻的网址多做到70个，几乎全是中国网站。地区政府门户网站、企业官网、公益组织、交友社区、游戏私服、个人空间等均在许多人的伤害区域内。
HEXB00T3R在被其黑掉的站点上谩骂我国、英国、芬兰和非洲，并传扬极端化宗教信仰基础理论
在进攻取得成功后，HEXB00T3R会留有“HACKED by HEXB00T3R”之类的标识，或是同时在被害网址中插进自已的网页页面，传扬一些极端化观点，乃至时立即通电话向网站被黑网站站长叫嚣。她们诬蔑中国是“软弱的恐怖份子”，她们还时常在留言板留言中表明英国、芬兰、非洲等国家的敌对。大家猜想，HEXB00T3R的组员很可能是些极端化社会主义者和极端化宗教信仰现实主义者。
金山毒霸安全性权威专家提示众多网站站长，在全部10月，解决网址加强对应的防御措施，提防遭受来源于海外网络黑客的进攻。
AdobeReader系统漏洞恐再遭运用
因为升级更新体制一直存在的问题，Adobe Reader的一款老系统漏洞近期又被网络黑客运用了。
金山毒霸互联网安全系统软件近日捕获一款借电子邮件中的PDF文档散播的侧门木马病毒。毒电子邮件的发信人称自身是现住北京市的《金融时报》编写“帕姆”，他规定收货人阅读文章配件PDF文档中的名册，帮助他进行一个说白了的经济发展课题研究采访。但假如你阅读文章了这一PDF配件，那麼你能马上掉进网络黑客的圈套，由于文本文档中包括一个侧门木马病毒文档，它会将你的计算机与网络黑客虚拟服务器相互连接，等待网络黑客命令。
被充分利用的系统漏洞是因为Adobe Acrobat和Reader没法恰当地解决PDF文档中所包括的故意JavaScript所造成的。Adobe Acrobat和Reader的内部结构函数公式在解决一个特别制作的文件夹名称主要参数时便会产生外溢事情，造成木马病毒可以绕开系统优化控制模块运作。但是经检测它没法绕开金山网盾的阻拦，金山毒霸对该毒的取名为Win32.Troj.PdfDropper.eq和Win32.Troj.PdfDropper.ty。
2. 早在2022年4月份时，这一缺陷就早已被安全性专业人士发觉并传出了警示，但因为Adobe Reader等PDF阅读器的更新体制问题，总还会有许多客户计算机中仍然存有这一系统漏洞。网络黑客很可能是把握了这一规律性，才纯手工制作了这封毒电子邮件。但人们更害怕的是，这一信息会刺激性网络黑客更深层次的发掘Adobe Reader的0day网络安全问题，由于一旦发觉一个系统漏洞，就能在相当长的时间段里都运用它，为网络黑客们最大限度的产生盈利。