Trojan.Formbook.VA

Trojan.Formbook.VA 是一个针对 Windows 系统的木马程序，危险等级为 8（满分 10 分）。它最早于 2026 年 3 月 10 日被发现。木马程序会伪装自己或隐藏在其他文件中，并在后台静默运行，因此许多受害者在遭受损害之前都不会意识到任何问题。

威胁会造成什么影响？

根据现有描述，Formbook.VA 会在后台静默运行并执行恶意功能。安装后，攻击者可能获得对受感染计算机的完全控制权。它还可能秘密删除文件并安装其他恶意软件。

技术数据提供了一些关于样本构建方式的线索。该文件是一个 64 位 Windows 原生 GUI 可执行文件（并非 .NET 应用程序）。它具有高熵值，这通常是内容被压缩或混淆的标志，并且不包含版本信息、数字签名、资源或调试信息。在分析的 8 个代码块中，3 个被标记为潜在恶意代码块，5 个未知代码块，没有代码块被列入白名单。

该样本还使用了 ntdll.dll 中的底层系统调用。这些调用包括用于写入文件、查询系统和进程信息、打开进程以及创建内存段的函数。此类调用通常用于那些想要检查系统或与其他进程交互，同时又想避开标准且更容易监控的路径的程序。这些调用本身并不能证明其意图，但它们符合隐蔽型木马的特征。

它通常是如何进入电脑的

描述中列举了几条典型路线：

• 利用系统漏洞和安全缺陷。
• 从恶意网站下载软件。
• 来自不受信任来源的电子邮件附件，通常是 .exe、.pif、.avi 甚至 .jpg 文件。

文件名具有双重含义或误导性，例如将可执行文件伪装成图片或视频，是此类威胁中常见的伎俩。

用户面临的风险

• 失去对计算机的控制权，因为攻击者可能获得完全访问权限。
• 文件可能在您不知情的情况下被删除。
• 其他恶意软件可能会在原有感染的基础上安装。
• 此类木马通常会危及个人数据、帐户和密码，尽管该信息源并未列出针对此类检测的具体数据窃取行为。

感染迹象

该信息源没有列出针对此检测的具体症状，因此以下是木马感染的一般典型症状：

• 出现无法解释的意外减速、崩溃或 CPU 或磁盘使用率过高的情况。
• 您未安装的陌生进程或程序。
• 文件丢失或被擅自更改。
• 安全设置已更改或安全软件已禁用。
• 您使用的服务出现异常网络活动或帐户警报。

由于这种威胁旨在悄无声息地运行，因此没有症状并不能保证系统安全。

如何保护自己

• 保持Windows系统和所有已安装软件更新，以修复已知漏洞。
• 不要打开来自未知或不受信任的发件人的附件，尤其是可执行文件或文件类型与其名称或图标不符的文件。
• 请仅从官方、可信来源下载软件。
• 启用 Windows 文件扩展名显示，以便更容易发现伪装的文件。

如果您怀疑电脑感染了病毒，请断开电脑与互联网的连接，使用最新的安全工具进行全面扫描，并清除所有检测到的恶意软件。之后，请在干净的设备上更改重要密码，并检查您的账户是否存在可疑活动。由于这种威胁可能会安装其他恶意软件，即使初始检测到的恶意软件已被清除，彻底扫描仍然至关重要。