一種新惡意木馬程式變種出現 可遠端操控電腦
- 發佈時間：2014-08-10 16:33:36 來源：新華網 責任編輯：羅伯特
新華網天津8月10日電（記者張建新、袁帥）國家電腦病毒應急處理中心通過對網際網路的監測發現，近期出現一種惡意木馬程式變種Ｔｒｏｊａｎ＿Ｇｅｎｅｒｉｃ．ＭＩＥ。
該變種會創建進程快照，搜尋病毒自身進程，找到後提升自身許可權，並調用命令刪除原文件。
變種運作後，獲取受感染作業系統的系統路徑，將自身拷貝到該路徑目錄下並重命名為可執行文件，設置其屬性為系統隱藏，隨後運作該文件。與此同時，該變種創建互斥體，防止重復運作。
另外，該變種還會在受感染系統的後臺連結遠端惡意攻擊者指定的Ｗｅｂ站點，接收惡意代碼指令，最終變種可以獲取受感染作業系統的本機資訊（諸如：電腦名、作業系統版本、處理器類型、記憶體大小等）。
針對已經感染該惡意木馬程式變種的電腦用戶，專家建議立即升級系統中的防病毒軟體，進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作進行主動防禦，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護電腦系統安全的目的。
