计算机病毒中心发现新木马:利用U盘传播

  电脑病毒中心发现新的木马:使用U盘传播

  据互联网监测,全国计算机病毒应急处理中心发现,Trojan_Agent.SBW是近期使用移动存储媒体传播的恶意木马程序,具有较强的自我保护功能。在运行该变体之后,将在受感染的操作系统的指定目录中生成以tmp结尾的随机名称文件。这个变种会根据是否是svchost.exe加载动态链接库Dll文件。与此同时,该变体使用驱动程序来自我保护它释放的文件及其所在的进程,隐藏自己的模块,并在注册表中保护自己与密钥相关的条目。这个变种将添加与注册表项相关的重要项目,以服务模式启动自身,破坏系统安全模式的正常启动。此外,这种变体会强制受感染的操作系统主动连接到指定的恶意网站。最终的变种可以获取受感染的操作系统的本机信息(如:计算机名称,操作系统版本,系统MAC地址等),然后向恶意攻击者指定的Web服务器,导致受感染的操作系统接受远程恶意代码说明。对于已经感染恶意木马变种的计算机用户,专家建议立即升级系统中的反病毒软件,以获得全面的反病毒。对于未感染的用户,建议打开系统中防病毒软件的系统监控功能,主动防御注册表,系统进程,内存,网络等各个方面的操作。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:九卅娱乐app|手机版--通信技术