新闻链接：f27K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4W2j5#2)9J5k6h3y4Z5K9h3&6S2j5Y4W2@1k6g2)9J5k6h3y4G2L8g2)9J5c8U0b7H3y4W2)9J5c8U0p5J5y4U0b7K6y4o6l9$3i4K6u0W2M7$3S2@1L8h3H3`.
新闻时间：2013-06-20
新闻正文：山寨Adobe Flash Player插件夹带病毒

       据报道，继假冒Facebook个人档案查看器的骗局后，某安全公司发现另外一个Facebook骗局，会诱骗用户下载假冒的Adobe Flash Player插件。我们注意到有无数文章分享指向一个超过九千万人点击过“赞”的Facebook页面。对某些人来说，能在Facebook上得到这么多赞，已经值得让他们去看看那网页了。这也代表这网页非常受欢迎，让用户认为它是正常无害的。
　　然而我们证实了这九千万个赞并不是真的，只是个社会工程学陷阱的诱饵。一旦用户访问该网页，会被重定向到恶意网站。
　　看起来这网页是提供Adobe Flash Player插件的，实际被检测为TROJ_FAKEADB.US。如果用户下载插件，并通过Google Chrome浏览网页，网页会自动关闭，随后出现一个Chrome扩展。这个扩展被检测为 TROJ_EXTADB.US。
　　一旦安装，中毒者的Facebook账号会自动发送相同的垃圾贴文（甚至将他们的朋友标记到贴文内）。此外TROJ_EXTADB.US也会对某些特定网址发送和接收信息。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！