近期，腾讯安全要挟情报中心接到某公司网管发来的求助，称从非官方途径下载了条码标签打印软件后，运用激活东西patcher.exe进行激活破解时，发现恶意程序封闭了体系的安全防护功用。

　　腾讯安全从而查验测验发现，AZORult商业间谍木马在国内传达晋级，该病毒主要是经过条码打印软件激活东西进行“水坑”进犯，会联网下载商业间谍木马，被进犯后将导致相关单位遭受严峻损失。现在，腾讯电脑管家、腾讯T-Sec 终端安全办理体系（腾讯御点）均可阻拦并查杀该病毒，一起提示广阔企业用户年末不该漫不经心，强化内网安全以防中招。

　　据腾讯安全要挟情报中心查验测验的数据计算，此次有多家企业遭到AZORult商业间谍木马进犯影响，上海、江苏、广东、湖北等地，成为本次进犯受害较严峻的区域。不法黑客瞄准制作业、商业公司最遍及运用的条码打印软件下手，导致木马影响相关制作、流通范畴，以及运用二维码收付款事务的商户门店等，对企业的网络安全构成严峻要挟。

　　据腾讯安全专业的人介绍，AZORult商业间谍木马长于假装，封闭体系安全防护功用，令普通用户难觅踪影。一旦侵略成功，就可以取得对方针电脑的彻底控制权，扫描受害者的环境，盗取登录暗码、Cookie、阅读历史记录等个人隐私信息。一起，还会测验从很多程序中获取账号暗码等灵敏信息，并封闭中毒体系的安全防护功用，损害极大。

　　运用水坑进犯是AZORult商业间谍木马大举延伸的重要原因之一。好像埋伏在水坑旁等候前来喝水的猎物相同，信息安全范畴的水坑进犯，是APT进犯的一种常用手法，不法黑客经过一系列剖析被进犯者的网络活动规则，寻觅被进犯者常常拜访的网站缺点，侵略这些防护办法相对单薄的服务器并植入恶意程序，当用户拜访了这些网站，就会遭受感染。

　　而在本次AZORult商业间谍木马进犯事情中，进犯者首要经过侵略条码打印软件激活类东西，随后运用这些东西主张水坑进犯。当用户来下载条码标签打印软件，对软件进行激活破解时，就会经过Powershell指令从长途服务器下载勒索软件。假如此刻用户缺少满足的安全意识，点击运转下载的文件就会遭受AZORult木马的进犯。

　　年关将至不少病毒开端趁乱作恶，为更好地遏止AZORult商业间谍木马带来的分散态势，腾讯安全反病毒实验室担任人马劲松主张广阔企业网络办理员，一致运用正版软件，防止经过破解东西进行激活；一起，主张企业用户挑选运用腾讯T-Sec 高档要挟检测体系（腾讯御界）检测不知道黑客的各种可疑进犯行为，全方位保证企业本身的网络安全。