一種新的惡意木馬新變種現身網際網路
- 發佈時間:2014-09-08 01:30:52 來源:科技日報 責任編輯:羅伯特
新華社天津9月7日電 (記者張建新 袁帥)國家電腦病毒應急處理中心通過對網際網路的監測發現,近期出現一種惡意木馬程式變種Trojan_Virut.XD。
該變種運作後,會將自身複製到指定目錄下並重新命名,創建互斥體變數,防止程式多次運作。與此同時,該變種在受感染作業系統註冊表中修改相關鍵值項來添加防火牆過濾規則,並新建鍵值項以實現開機自啟動。
另外,該變種會查詢並設置作業系統註冊表鍵值,多線程創建套接字,綁定特定端口,連接惡意攻擊者指定的遠端伺服器,接收其發出的遠端控制命令執行其他惡意操作。
針對已經感染該惡意木馬程式變種的電腦用戶,國家電腦病毒應急處理中心建議立即升級系統中的防病毒軟體,進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、記憶體、網路等多方面對各種操作進行主動防禦。
- 股票名稱 最新價 漲跌幅