木馬下載器新變種出現(xiàn)秘密截獲系統(tǒng)信息

2020-04-09 20:02:28

字體：大中小

供稿：網(wǎng)友

　　月７日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布信息說(shuō)，通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)“木馬下載器”（Ｔｒｏｊａｎ_Ｄｏｗｎｌｏａｄｅｒ）新變種，提醒用戶小心謹(jǐn)防。　　　　該變種運(yùn)行后，會(huì)自我復(fù)制到受感染操作系統(tǒng)中指定的文件目錄下，并將其重新命名后保存。隨之，變種會(huì)在受感染操作系統(tǒng)的后臺(tái)檢索系統(tǒng)相關(guān)注冊(cè)表項(xiàng)，在計(jì)算機(jī)用戶不知情的情況下，秘密截獲操作系統(tǒng)中各項(xiàng)資源信息，例如：防火墻、瀏覽器ＩＥ默認(rèn)首頁(yè)、防病毒軟件、系統(tǒng)版本、網(wǎng)卡物理地址（ＭＡＣ地址）、ＩＰ地址和系統(tǒng)軟件等。　　　　然后，變種會(huì)將截獲到的系統(tǒng)信息利用加密方式上傳到互聯(lián)網(wǎng)絡(luò)中指定的服務(wù)器上。惡意攻擊者一旦掌握到這些系統(tǒng)信息，就會(huì)利用其對(duì)操作系統(tǒng)進(jìn)行遠(yuǎn)程入侵攻擊。　　　　除此之外，變種會(huì)迫使受感染的操作系統(tǒng)主動(dòng)連接訪問(wèn)互聯(lián)網(wǎng)絡(luò)中指定的Ｗｅｂ服務(wù)器，下載其他木馬、病毒等惡意程序。　　　　專家建議已經(jīng)感染該變種的用戶應(yīng)立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶應(yīng)打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御，這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)。

上一篇：XP系統(tǒng)的熱鍵漏洞和對(duì)應(yīng)的安全策略

下一篇：建立企業(yè)的信息安全的流程