国家计算机病毒应急处理中心通过对互联网的监测发现,一种伪装成输入法图标的恶意木马程序新变种出现。该变种会对受感染操作系统感染启动后门功能,进一步破坏操作系统的安全,盗取计算用户的个人私密信息数据。
该变种运行后,首先会在受感染操作系统的系统盘符下释放多个病毒程序文件,随后将其添加成系统多个服务启动运行,实现了隐藏变种自身程序文件和随操作系统开机而自动加载运行。该变种还会通过向动态链接库文件尾部写入大量的垃圾数据来躲避操作系统中防病毒软件的查杀,进行一定的自我保护。
一旦操作系统受到该变种的感染,它会占用系统中大量的硬盘空间,导致操作系统运行速度下降。除此同时,该变种具有后门功能,恶意攻击者能够通过盗取操作系统中的个人私密数据文件、监视用户操作记录、下载并执行恶意程序文件、远程关机等方式破坏计算机用户个人的信息安全。
除此之外,该变种还可以将自身伪装成系统默的认输入法随机自动启动,致使计算机用户操作系统中的账号密码、操作记录、以及其他个人私密信息数据等被恶意攻击者盗取。
专家提醒:
针对该变种,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
(一)针对已经感染该变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
(二)针对未感染该变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
扫描二维码查看原文
侦策百科收集整理,相关权利归属源作者
如二维码无法正常访问,请联系客服免费提供原文链接。
地址:湖北省宜昌市三峡云计算 电话:4006-4006-67
提示:本站为非赢利性网站,信息仅供参考,不能作为最终指导方案;本站不提供对相关信息进行咨询与解释的服务,请勿联系;文章内容由专人复制粘贴,不经过人为二次编辑,信息如展示不完整,可免费向我们咨询原文链接;内容请谨慎参阅,本站不承担由此引起的法律责任;本站建设初衷旨在为服务企业和本公司提供及时、有效的政府工作动态,以便于指导本公司和服务企业的日常工作;本站所有文章和图片均整理自互联网,如有异议,请与本站联系并删除,相关权益归属原网站和作者,不接受任何赞助和广告;如您需要友链等合作,请与我们联系。
|