事件概要

恶意文件分析

 事件描述

近期，深盾实验室在运营工作中发现一起通过电子邮件传播的远控木马威胁事件。在该起事件中，攻击者通过钓鱼邮件释放一个恶意的压缩文件，并在该压缩文件中精心设计了一款将图标伪装成“Adobe”的恶意.lnk文件，以诱导用户点击，完成后续的连锁攻击。经分析，攻击链的最终阶段将放释一款全新的远控木马程序，因其使用名称“Saw”，故将其命名为SawRAT。

解决方案

处置建议

1. 避免将重要服务在外网开放，若一定要开放，需增加口令复杂度，避免使用弱口令。
2. 避免打开可疑或来历不明的邮件，尤其是其中的链接和附件等，如一定要打开未知文件，请先使用杀毒软件进行扫描。
3. 安装信誉良好的防病毒/反间谍软件，定期进行系统全盘扫描，并删除检测到的威胁，按时升级打补丁。