香港黄金交易所随后实施收集信息等恶意行为日前，邦产杀毒软件火绒发文称，火绒劫持谍报体例监测到一款名为 DcRat 的后门病毒新变种，正通过伪装成平常文献名的体例正在微信群中放肆鼓吹。
据先容，该黑客团伙将病毒伪装成的百般文献（文档、图片、视频等）发送给微信群聊中的用户，并诱导用户翻开，随后践诺搜求音讯等恶意举止。
该病毒运转后，不但会偷取用户电脑中文献，还会搜求用户音讯如用户名、操作体例版本，记实键盘、麦克风和摄像头数据。
火绒官方暗示，该病毒启动后，会从 C&C 供职器下载施行 shellcode，正在 shellcode 中会内存加载后门模块来逃避杀毒软件的查杀，为了防范本身袒露，病毒还会结尾安然用具和安然软件历程。
