专家说，这一恶意木马程序会利用前不久Adobe Reader和Acrobat存在的“零日”漏洞进行传播。一旦安装在计算机系统中的软件存在该漏洞，木马程序就会入侵破坏计算机系统。
木马程序运行后，会将其自身复制到受感染操作系统的临时文件夹（temp）目录中并重命名其文件（文件名：AdobeUpdate．exe），使得计算机用户无法正确识别发现该恶意程序文件。恶意攻击者事先自己会构造一些恶意PDF文档，如果计算机用户打开这些PDF文档，那么操作系统就会受到恶意木马程序的入侵攻击，较终导致计算机系统沦为恶意攻击者远程控制的“肉鸡”。
另外，该木马还会通过以邮件附件的形式进行攻击传播，附件中包含特殊脚本代码的PDF文件。一旦计算机用户被诱骗点击打开该邮件的附件，操作系统就会受到入侵感染。
专家建议，已经感染该木马程序的计算机用户应立即升级系统中的防病毒软件，进行全面杀毒，未感染的用户应打开Acrobatreader，选择菜单“编辑”中的“首选项”，去掉“启用AcrobatJavascript（J）”前的勾，然后点确定。（
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
这个新型恶意木马是如何传播的？
该木马主要通过两种方式传播：一是利用Adobe Reader和Acrobat的‘零日’漏洞，当用户打开恶意构造的PDF文档时，系统会被入侵；二是通过邮件附件形式，附件中包含特殊脚本代码的PDF文件，用户一旦点击打开，操作系统就会受到感染。建议用户及时修复软件漏洞，谨慎处理不明PDF文件。
感染该木马后，系统会出现什么异常？
木马运行后，会将其自身复制到系统临时文件夹（temp）目录中，并重命名为AdobeUpdate.exe，以伪装成正常文件。用户可能无法直接识别该恶意程序。最终，受感染的计算机系统会被恶意攻击者远程控制，成为‘肉鸡’，导致数据泄露或系统被滥用。
如何防范和清除这个恶意木马？
已感染的用户应立即升级防病毒软件并全面杀毒。未感染的用户可以打开Acrobat Reader，在‘编辑’菜单中选择‘首选项’，取消勾选‘启用Acrobat Javascript’选项，以降低风险。同时，建议不要随意打开来源不明的PDF文件和邮件附件，及时更新Adobe软件修补漏洞。
