国家计算机病毒中心监测发现新型恶意木马
国家计算机病毒应急处理中心3日发布信息说，通过对互联网的监测发现，近期出现一种新型恶意木马程序（Trojan_Pidief．H），提醒用户小心谨防。
专家说，这一恶意木马程序会利用前不久Adobe Reader和Acrobat存在的“零日”漏洞进行传播。一旦安装在计算机系统中的软件存在该漏洞，木马程序就会入侵破坏计算机系统。
木马程序运行后，会将其自身复制到受感染操作系统的临时文件夹（temp）目录中并重命名其文件（文件名：AdobeUpdate．exe），使得计算机用户无法正确识别发现该恶意程序文件。恶意攻击者事先自己会构造一些恶意PDF文档，如果计算机用户打开这些PDF文档，那么操作系统就会受到恶意木马程序的入侵攻击，较终导致计算机系统沦为恶意攻击者远程控制的“肉鸡”。
另外，该木马还会通过以邮件附件的形式进行攻击传播，附件中包含特殊脚本代码的PDF文件。一旦计算机用户被诱骗点击打开该邮件的附件，操作系统就会受到入侵感染。
专家建议，已经感染该木马程序的计算机用户应立即升级系统中的防病毒软件，进行全面杀毒，未感染的用户应打开Acrobatreader，选择菜单“编辑”中的“首选项”，去掉“启用AcrobatJavascript（J）”前的勾，然后点确定。（
常见问题解答
这个新型恶意木马是如何传播的？
该木马主要通过两种方式传播：一是利用Adobe Reader和Acrobat的‘零日’漏洞，攻击者构造恶意PDF文档，用户打开后即被感染；二是通过邮件附件形式发送包含特殊脚本代码的PDF文件，诱骗用户点击。一旦中招，木马会复制自身到临时文件夹并伪装成AdobeUpdate.exe，使用户难以察觉。
感染这个木马后，系统会有什么危害？
感染后，木马会入侵破坏计算机系统，并使其沦为恶意攻击者远程控制的‘肉鸡’。这意味着攻击者可以远程操控你的电脑，窃取敏感数据、安装其他恶意软件，甚至利用你的设备发起网络攻击，严重影响个人隐私和系统安全。
如何防范和清除这个恶意木马？
已感染的用户应立即升级防病毒软件并全面杀毒。未感染的用户应打开Acrobat Reader，在‘编辑’菜单的‘首选项’中，禁用‘启用Acrobat JavaScript’功能，以降低漏洞利用风险。同时，不要随意打开来源不明的PDF文件和邮件附件，保持系统和软件及时更新。