核心提示：RLO是微软的一个中东的Unicode字符（中东Unicode）。Unicode编码为0x202e，其功能是力后续字符是从右向左显示出来，这是常用的在中东语言（如啊）。

RLO是微软中的Unicode（中东Unicode）在0x202e Unicode字符的编码，其作用是力从右到左的后续字符显示，一般用在中东语言（如阿拉伯语）强迫，但在非中东语言在这个角色遇到的仍然是默认的左、右显示，这样作为原始setup-txt.exe这样的文件名，插入RLO到控制字符在前面txt txt安装exe文件；。

前一天，国外安全公司F-Secure发现恶意软件的Mac系统（后门：Python / janicab。A.）利用RLO方法，恶意软件是在星期五提交给VirusTotal。

据报道，恶意软件使用此方法来隐藏文件的实际延伸，比如最近的new.pdf.app。







恶意软件是用Python写的，被py2app，这是苹果开发者的ID，类似于OSX。hackback木马发现之前，赛门铁克。





然而，由于在文件的RLO字符的原因，OS X通常会弹出一个对话框隔离通知。





恶意软件将由诱饵文件执行，如下所示：





然后，它会创建一个cron定期执行一个脚本文件运行和隐藏的恶意文件在被感染用户的主目录，如下：







恶意软件将链接到下面的页面，获取控制服务器的地址和攻击者发送的指令：

/ watchv = dzz3tttbits

/ watchv = ky4m9kxum7y

/ / hjdullink。NL图像/ re.php

所有这些页面都像下面的字符串，恶意软件将解析地址：

我只是为了好玩，看看我的网站

这个YouTube页面如下所示：



研究人员在眉目传情绳子，发现很多网站已经被攻击者利用。





该恶意软件通过屏幕截图和音频录制（第三方软件SOX）向CC服务器发送数据。