本文由 千趣源码 – qianqu 发布，转载请注明出处，如有问题请联系我们！警惕盗版电影投毒！利用Go编译器隐匿DCRat后门
近期，有用户在尝试通过非正规渠道下载一部“蓝光电影”时，触发了“安全警报”。
经核查，该电影资源捆绑了高度危险的DCRat后门病毒，其利用了一系列复杂技术手段试图绕过安全检测。
这一事件再次揭示了一个残酷的现实：盗版软件、影视资源已成为黑客投毒、窃取信息的温床。
攻击者正是利用了用户寻求“免费午餐”的心理，在热门资源中精心布置陷阱。
该病毒利用快捷方式中填写CMD命令的方式执行字幕文件中的PowerShell代码，
并通过下载 Go语言编译器现场编译Go代码执行PowerShell命令，
且其Go代码中含有随机密钥与对应的加密数据，从而试图躲避安全软件检测。
随后利用计划任务形成持久化，最终会加载DCRat后门病毒，
其拥有加载任意插件的功能，火绒安全软件可对上述木马进行拦截查杀，建议用户将火绒安全软件更新至最新版本。
