欢迎访问
科技社会 >> 市场消息 >> 伪装成文件夹图标的恶意木马新变种被发现

伪装成文件夹图标的恶意木马新变种被发现

20131229  来源: 新华网

 

    新华网天津12月29日电(记者张建新 吴刚)国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现恶意木马程序新变种Trojan_Scar.CEHl。该变种伪装成文件夹图标,迷惑计算机用户点击运行。

    该变种运行后,将自身复制到受感染操作系统的系统目录下,重命名为一个或是多个可执行文件,并且当可执行文件运行后会隐藏自身窗口,设钩子监视受感染操作系统的键盘和鼠标操作,截获保存相关操作信息。该变种篡改受感染操作系统注册表中的相关键值项,实现变种随系统开机而自启动。同时变种会遍历计算机系统的所有磁盘查找指定文件,对其进行进一步的恶意操作。

    另外,变种会在受感染操作系统的浏览器IE收藏夹中添加指定Web网页地址的快捷方式,在后台启动浏览器进程访问该网站,致使计算机用户在不知情的情况下增加该网站的用户访问流量,使得恶意攻击者获取到一定的经济利益。

    针对已经感染该恶意木马程序变种的计算机用户,国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

更新时间:2013-12-30 10:18:48
 
网络链接(KSN) 友好的连接联盟,让更多人知道你合作成功 大专院校 研究院所 产业公司 科技园区 协会事业 期刊网络 服务博览
本网域名: www.知识产品网.com,www.zhishichanpin.com,知识产品.中国,www.diwuchanye.com,第五产业.中国,集创.com,自版.中国,ipr品牌.中国,cnd5.cn,cnd5.net
友 情
链 接
     网站介绍     服务协议     联系我们