免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1693 | 回复: 1
打印 上一主题 下一主题

出现伪装成输入法图标的恶意木马程序 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2011-11-19 10:39 |只看该作者 |倒序浏览
出现伪装成输入法图标的恶意木马程序







国家计算机病毒应急处理中心发布信息称,通过对互联网的监测发现,一种伪装成输入法图标的恶意木马程序新变种出现。专家说,该变种会对受感染操作系统感染启动后门功能,进一步破坏操作系统的安全,盗取计算机用户的个人私密信息数据。

变种运行后,首先会在受感染操作系统的系统盘符下释放多个病毒程序文件,随后将其添加成系统多个服务启动运行,实现了隐藏变种自身程序文件和随操作系统开机而自动加载运行。该变种还会通过向动态链接库文件尾部写入大量的垃圾数据来躲避操作系统中防病毒软件的查杀,进行一定的自我保护。

一旦操作系统受到该变种的感染,系统中大量的硬盘空间将会被占用,导致操作系统运行速度下降。该变种还具有后门功能,恶意攻击者能够通过盗取操作系统中的个人私密数据文件、监视用户操作记录、下载并执行恶意程序文件、远程关机等方式破坏计算机用户个人的信息安全。

除此之外,该变种还可以将自身伪装成系统默认输入法随机自动启动,致使计算机用户操作系统中的账号密码、操作记录以及其他个人私密信息数据等被恶意攻击者盗取。

对已经感染该变种的计算机用户,专家建议立即升级系统中的防病毒软件,进行全面杀毒。未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

论坛徽章:
2
操作系统版块每日发帖之星
日期:2016-08-07 06:20:00IT运维版块每日发帖之星
日期:2016-08-11 06:20:00
2 [报告]
发表于 2011-11-20 10:17 |只看该作者
像瑞星的全功能应该可以的,防火墙和杀毒在一起防护应该不差。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP