由于該木馬首次采用了真實(shí)的數(shù)字簽名實(shí)現(xiàn)“免殺”，能突破幾乎所有殺毒軟件的防護(hù)，同時(shí)通過(guò)感染QQ和迅雷等常用軟件實(shí)現(xiàn)強(qiáng)行二次啟動(dòng)，因而具備空前的“免殺”能力和超強(qiáng)的隱蔽生存能力。

　　石曉虹博士介紹說(shuō)，“執(zhí)照兇手”較早出現(xiàn)在12月17日清晨，360捕獲木馬樣本后發(fā)現(xiàn)，該木馬采用了 “熱鍵科技(深圳)有限公司”簽發(fā)的數(shù)字簽名，而殺毒行業(yè)為避免誤殺正當(dāng)軟件，普遍不會(huì)查殺具有真實(shí)數(shù)字簽名的文件。同時(shí)，該木馬還會(huì)感染QQ和迅雷的部分文件，當(dāng)中招網(wǎng)友打開這兩款常用軟件時(shí)，木馬也隨之啟動(dòng)。也就是說(shuō)，即便“執(zhí)照兇手”自身的啟動(dòng)項(xiàng)被殺毒軟件清理掉，它也能利用QQ或是迅雷這類常用軟件隱蔽啟動(dòng)。

　　數(shù)字簽名是使用公鑰加密領(lǐng)域的技術(shù)實(shí)現(xiàn)，軟件發(fā)行商在申請(qǐng)數(shù)字簽名后，按理必須妥善保管，像“執(zhí)照兇手”這樣利用真實(shí)的數(shù)字簽名實(shí)現(xiàn)“免殺”的木馬，在國(guó)內(nèi)尚屬首例。石曉虹博士認(rèn)為，“熱鍵科技(深圳)有限公司”的數(shù)字簽名遭木馬利用，無(wú)論是管理疏忽，還是被黑客盜取，都已經(jīng)造成了非常嚴(yán)重的安全事故。為此，360已緊急將木馬樣本及技術(shù)分析報(bào)告提交給警方。

　　360安全中心分析發(fā)現(xiàn)，“執(zhí)照兇手”木馬下載者在侵入網(wǎng)友電腦后，會(huì)強(qiáng)制運(yùn)行一個(gè)“酷豬免費(fèi)在線影院”，通過(guò)色情電影來(lái)發(fā)布大量低俗廣告，同時(shí)還會(huì)不斷彈出成人用品和游戲網(wǎng)站的廣告頁(yè)面。更可怕的是，它隨時(shí)可以下載各種盜號(hào)木馬和“肉雞”控制程序，對(duì)網(wǎng)友的財(cái)產(chǎn)和隱私安全形成極大危害。

　　360工程師分析該木馬一個(gè)代理商的統(tǒng)計(jì)后臺(tái)獲悉，9天來(lái)陸續(xù)已有超過(guò)10萬(wàn)臺(tái)電腦中招，并且正以每天新增萬(wàn)臺(tái)的數(shù)量快速增長(zhǎng)，其所有代理商的傳播總量很可能已達(dá)到百萬(wàn)規(guī)模，從而連續(xù)一周高居360木馬查殺榜的前列，因此成為今年底傳播勢(shì)頭較兇猛、大多殺毒軟件難以清理的高危木馬。

　　石曉虹博士提醒廣大網(wǎng)友，電腦如果出現(xiàn)忽然變慢、彈出廣告網(wǎng)頁(yè)的情況，很可能是已經(jīng)遭到“執(zhí)照兇手”木馬下載者的侵襲。石曉虹還稱，360安全衛(wèi)士是目前唯一能徹底消滅該木馬的安全軟件，中招網(wǎng)友應(yīng)盡快安裝使用，以免遭受更嚴(yán)重的損失。