巧破木马捆绑术

今天朋友向我求救，说他的网游账号被盗了。据朋友讲他只是浏览了一个网友发来的GIF图片，不久其网游账户就被盗了。于是，我对这个奇怪的GIF文件进行了研究，发现其真实名称是“搞笑动画．gif．exe”。使用WinRRRD可以将其打开，因其采用正常的图片图标，因此颇具伪装性，看来这是经过WinRRR捆绑的木马病毒。包含在其中的病毒采用了免杀技术，因此才躲过了杀毒软件的查杀。