又一款Vidar电脑病毒曝光

IT之家 4 月 16 日消息，据 Neowin 引述，网络安全公司 Trustwe 的安全制作团队 SpiderLabs 已警告 Windows 常用者注意一项名为 Vidar 的新软件，该软件将自己装作 Microsoft 默许或帮助PDF。因此，毫无戒心的常用者很容易踏入受害者，而 Vidar 是一种软件，可以欺骗被利用受害者的信息。

微软编译的 HTML 帮助 (CHM) PDF虽然过去有点不相似，但应用于提供各种帮助文档等。这种假新闻的 Vidar CHM 软件通过传真以 ISO 的容器形式分发。该 ISO 装作“request.doc”PDF。

在 request.doc ISO PDF中所，有几个假新闻PDF，包括名为“pss10r.chm”的 Microsoft Compiled HTML Help (CHM) 和名为“app.exe”的可执行PDF。一旦常用者被掳走分离出来这些PDF，常用者该系统就会受到威胁。前者“pss10r.chm”，实际上通常是一个强制执行PDF，但随附的 exe PDF却是 Vidar。

下面是强制执行的“pss10r.chm”与在 Vidar 中所常用的软件的比较图像：

假新闻 CHM 的目的是列车运行另一个PDF，即包含 Vidar 软件的 app.exe，以成功传达有效负载。

如上所述，Vidar 是一种欺骗型软件，可以从浏览器等其他地方欺骗信息和样本。