新华社天津７月８日电（记者张建新、王思北）国家计算机病毒应急处理中心通过对互联网的监测发现，一种利用Ｆｌａｓｈ Ｐｌａｙｅｒ的漏洞（ＣＶＥ－２０１１－０６１１）进行传播的恶意木马程序出现。

　　恶意攻击者会特制一个恶意ＰＰＴ文件，并以电子邮件附件的形式发送给计算机用户。这个文件内嵌一个Ｆｌａｓｈ内容，利用特定版本Ｆｌａｓｈ Ｐｌａｙｅｒ的漏洞将后门程序植入计算机用户的操作系统中。一旦计算机用户点击打开邮件附件中的恶意ＰＰＴ文件，就会触发Ｆｌａｓｈ内的代码Ｓｈｅｌｌｃｏｄｅ，并利用其漏洞进行远程攻击。

　　该木马运行后，会将其释放的后门程序文件保存到临时Ｔｅｍｐ文件夹中，同时还会产生一个非恶意的ＰＰＴ文件，使得计算机用户误认为是一般的ＰＰＴ文件。另外，该木马程序还会迫使受感染的操作系统主动连接访问互联网络中指定的Ｗｅｂ服务器，下载其他木马、病毒等恶意程序。

　　专家说，目前最新的威胁已经不再只是将恶意软件伪装成一般的二进制文件（例如ＥＸＥ文件），并夹带到电子邮件中。这些特制的文件可以嵌入到一般常用的ＰＤＦ、ＤＯＣiphone翻墙到国内的app、ＰＰＴ或ＸＬＳ文件中。

　　针对已经感染该木马程序的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。