一種新型惡意木馬Trojan_Backdoor.d現(xiàn)身互聯(lián)網(wǎng)
2013年04月01日 09:34
國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，一種新型惡意木馬程序Trojan_Backdoor.d出現(xiàn)。
這一新型木馬程序具有以下特點(diǎn)：
1、自身為可執(zhí)行文件，在文件資源中捆綁圖片資源以及動(dòng)態(tài)鏈接庫資源，圖片資源為病毒，在傳播中讓用戶認(rèn)為自己不是病毒，混淆用戶判斷。
2、該木馬程序運(yùn)行后會(huì)彈出一張圖片文件，為游戲的賬號(hào)密碼和身份證資源信息，這些信息并無實(shí)際意義，如果用戶不感興趣會(huì)點(diǎn)擊關(guān)閉，這時(shí)候真正的病毒已經(jīng)在后臺(tái)運(yùn)行了。
3、動(dòng)態(tài)鏈接庫文件釋放出來后為了躲避殺毒軟件上報(bào)，對(duì)自身進(jìn)行了大量垃圾數(shù)據(jù)的填充，該動(dòng)態(tài)鏈接庫文件為遠(yuǎn)程控制軟件，釋放出來保存的后綴名稱為JPG圖片格式。
針對(duì)已經(jīng)感染該惡意木馬程序的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對(duì)未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御，這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)，達(dá)到全方位保護(hù)計(jì)算機(jī)系統(tǒng)安全的目的。
（編輯：Jesse）
