木馬下載器新變種出現(xiàn)秘密截獲系統(tǒng)信息

2016-06-20 01:43:14 來源:互聯(lián)網(wǎng)作者:souphp3l 人氣: 次閱讀 274 條評論

國家計算機病毒應急處理中心發(fā)布信息說,通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),近期出現(xiàn)“木馬下載器”(Trojan_Downloader)新變種,提醒用戶小心謹防。...

  月7日,國家計算機病毒應急處理中心發(fā)布信息說,通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn),近期出現(xiàn)“木馬下載器”(Trojan_Downloader)新變種,提醒用戶小心謹防。
該變種運行后,會自我復制到受感染操作系統(tǒng)中指定的文件目錄下,并將其重新命名后保存。隨之,變種會在受感染操作系統(tǒng)的后臺檢索系統(tǒng)相關注冊表項,在計算機用戶不知情的情況下,秘密截獲操作系統(tǒng)中各項資源信息,例如:防火墻、瀏覽器IE默認首頁、防病毒軟件、系統(tǒng)版本、網(wǎng)卡物理地址(MAC地址)、IP地址和系統(tǒng)軟件等。
然后,變種會將截獲到的系統(tǒng)信息利用加密方式上傳到互聯(lián)網(wǎng)絡中指定的服務器上。惡意攻擊者一旦掌握到這些系統(tǒng)信息,就會利用其對操作系統(tǒng)進行遠程入侵攻擊。
除此之外,變種會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡中指定的Web服務器,下載其他木馬、病毒等惡意程序。
專家建議已經(jīng)感染該變種的用戶應立即升級系統(tǒng)中的防病毒軟件,進行全面殺毒。未感染的用戶應打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊表、系統(tǒng)進程、內存、網(wǎng)絡等多方面對各種操作進行主動防御,這樣可以第一時間監(jiān)控未知病毒的入侵活動。