木馬下載器新變種出現(xiàn)秘密截獲系統(tǒng)信息
發(fā)布時間：2015-12-01 點擊率：次 來源：www.cmndlta.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
月７日，國家計算機病毒應(yīng)急處理中心發(fā)布信息說，通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“木馬下載器”（Ｔｒｏｊａｎ_Ｄｏｗｎｌｏａｄｅｒ）新變種，提醒用戶小心謹(jǐn)防?！ ≡撟兎N運行后，會自我復(fù)制到受感染操作系統(tǒng)中指定的文件目錄下，并將其重新命名后保存。隨之，變種會在受感染操作系統(tǒng)的后臺檢索系統(tǒng)相關(guān)注冊表項，在計算機用戶不知情的情況下，秘密截獲操作系統(tǒng)中各項資源信息，例如：防火墻、瀏覽器ＩＥ默認(rèn)首頁、防病毒軟件、系統(tǒng)版本、網(wǎng)卡物理地址（ＭＡＣ地址）、ＩＰ地址和系統(tǒng)軟件等。 然后，變種會將截獲到的系統(tǒng)信息利用加密方式上傳到互聯(lián)網(wǎng)絡(luò)中指定的服務(wù)器上。惡意攻擊者一旦掌握到這些系統(tǒng)信息，就會利用其對操作系統(tǒng)進行遠(yuǎn)程入侵攻擊?！ 〕酥?，變種會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Ｗｅｂ服務(wù)器，下載其他木馬、病毒等惡意程序。 專家建議已經(jīng)感染該變種的用戶應(yīng)立即升級系統(tǒng)中的防病毒軟件，進行全面殺毒。未感染的用戶應(yīng)打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進行主動防御，這樣可以第一時間監(jiān)控未知病毒的入侵活動。
免責(zé)聲明：本站發(fā)布的信息和評論純屬網(wǎng)民個人行為，并不代表本站立場，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時內(nèi)作出處理！