“代理木馬”新變種現身互聯網
國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現“代理木馬”新變種Trojan_Agent.CSQZ。
該變種運行後，會從病毒文件中抽取兩個文件釋放到受感染操作系統的系統目錄下，一個是可執行文件，另外一個是動態鏈接庫文件。變種釋放出來的兩個文件會調用系統進程文件來執行其中釋放出來的動態鏈接庫DLL文件，並且導出指定函數值，隨即停止相關係統服務，釋放驅動文件到指定安裝目錄，然後再將其自身刪除。
與此同時，該變種還會在受感染系統的註冊表中添加一系列表項鍵值，致使變種隨操作系統啟動而自動啟動運行。
變種還會迫使受感染的操作系統主動連接訪問互聯網絡中指定的Web服務器，下載其他木馬、病毒等惡意程序。
針對已經感染該變種的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能，從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦。
詳全文 http://news.sina.com.tw/
全站熱搜
留言列表
