فحص نافذة التأكيد المختلطة. في أول لمحة للغاية، يبدو أن الرسالة تحتوي على الكثير من الرطانات، ومع ذلك، يمكن فحصها حقا إذا بدأت في الجانب المثالي وكذلك فحص كل حرف تحريك اليسار. الشاشات النصية مثل هذا نظرا لأنها تتم بادئة بواسطة حرف Unicode من اليمين إلى اليسار بشكل خاص. يتم استخدام الطريقة في البرامج الضارة لإخفاء التمديد الفعلي للبيانات التي يتم إطلاقها. لاحظ أنه عند المكشوف للخلف، لا يزال بإمكان عينك اختيار السلسلة “PDF” التي قد تكون كافية للتقنية غير المبللة في الموافقة على إدخال الملف.
يتم تقديم شاشة التأكيد هذه عند النقر على قطعة من البرامج الضارة المكتشفة في البرية قليلا منذ أكثر من أسبوع. إذا قمت بتحديد لتشغيله، فسيتم فتح بيانات DECOY PDF في شراء عدم إثارة الشكوك. ولكن في نفس الوقت بالضبط البرنامج – الذي تم توقيعه مع معرف Apple Designer – يقوم بتثبيت نفسه في دليل المنزل بالإضافة إلى جعل مهمة Cron لإدخالها في كل تمهيد. متستر!