liuvbill

近日，360核心安全团队发现一个伪装商业软件的木马程序，该程序拥有有效的数字签名《南充市庆达商贸有限公司》，该木马作者主动提交的软件“单据打印系统”，企图通过正规渠道来躲避安全软件的查杀。该木马拥有云控功能，可以在云端关闭或开启工作流程，通过对该木马的深入分析，最终发现开启工作…