双子木马

释 义

该木马包含两个病毒文件（trojan-dl.stuxnet.30815和trojan-dl.stuxnet.10953），文件被执行后会释放两个驱动程序mrxnet.sys和mrxcls.sys），而这两个驱动程序都采用了著名声卡厂商Realtek的数字签名，用以绕过安全软件的查杀。

操作方法

通过构造恶意的快捷方式（lnk文件），能够使windows在解析lnk文件的时候去执行攻击者想要执行的病毒程序。这些恶意Lnk文件可以保存在U盘中。由于默认下Windows启动了自动加载和自动播放功能，所以用户在插入U盘后即使不打开U盘，也可能感染病毒。可牛安全专家表示，“双子”木马正是借助这个快捷方式（LNK文件）自动执行文件漏洞进行传播的。该木马包含两个病毒文件（trojan-dl.stuxnet.30815和trojan-dl.stuxnet.10953），文件被执行后会释放两个驱动程序（mrxnet.sys和mrxcls.sys），而这两个驱动程序都采用了著名声卡厂商Realtek的数字签名（Realtek Semiconductor Corp）。由于具有正规厂商的数字签名，目前大多数厂商都会“放行”。