概述

  近日瑞星威胁情报平台监测到一起针对知名开源Windows优化工具Optimizer的恶意攻击事件，攻击者将恶意代码植入该工具后进行二次打包，并通过网络渠道传播，该木马程序具备多重反检测机制——通过对环境特征检测技术规避虚拟机与沙箱分析，同时采用多层脚本动态加载和系统进程注入等手段突破安全防护，最终利用计划任务持久化驻留并启动后门脚本。