一種新型惡意木馬Trojan_Backdoor.d現(xiàn)身互聯(lián)網(wǎng)
2013年04月01日 09:34
國家計算機病毒應急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，一種新型惡意木馬程序Trojan_Backdoor.d出現(xiàn)。
這一新型木馬程序具有以下特點：
1、自身為可執(zhí)行文件，在文件資源中捆綁圖片資源以及動態(tài)鏈接庫資源，圖片資源為病毒，在傳播中讓用戶認為自己不是病毒，混淆用戶判斷。
2、該木馬程序運行后會彈出一張圖片文件，為游戲的賬號密碼和身份證資源信息，這些信息并無實際意義，如果用戶不感興趣會點擊關閉，這時候真正的病毒已經(jīng)在后臺運行了。
3、動態(tài)鏈接庫文件釋放出來后為了躲避殺毒軟件上報，對自身進行了大量垃圾數(shù)據(jù)的填充，該動態(tài)鏈接庫文件為遠程控制軟件，釋放出來保存的后綴名稱為JPG圖片格式。
針對已經(jīng)感染該惡意木馬程序的計算機用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡等多方面對各種操作進行主動防御，這樣可以第一時間監(jiān)控未知病毒的入侵活動，達到全方位保護計算機系統(tǒng)安全的目的。
（編輯：Jesse）
