惡意木馬變種可屏蔽防病毒軟件

2014-07-07 07:50　來(lái)源：駐馬店網(wǎng) 責(zé)任編輯：yss

發(fā)送短信 zmdsjb 到 10658300 即可訂閱《駐馬店手機(jī)報(bào)》，每天1毛錢(qián)，無(wú)GPRS流量費(fèi)。

摘要： 國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種惡意木馬程序變種Trojan_Yakes.FDD。該變種運(yùn)行后，會(huì)將其自身復(fù)制到受感染操作系統(tǒng)的指定目錄

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種惡意木馬程序變種Trojan_Yakes.FDD。

該變種運(yùn)行后，會(huì)將其自身復(fù)制到受感染操作系統(tǒng)的指定目錄下，其文件名為隨機(jī)，其屬性設(shè)置為只讀、系統(tǒng)和隱藏。與此同時(shí)，該變種修改操作系統(tǒng)中注冊(cè)表相關(guān)鍵值項(xiàng)，創(chuàng)建映像劫持，屏蔽系統(tǒng)中的防病毒軟件，阻止其正常啟動(dòng)運(yùn)行。

另外，該變種會(huì)主動(dòng)連接惡意攻擊者指定的遠(yuǎn)程服務(wù)器地址，獲取受感染操作系統(tǒng)的處理器類(lèi)型、計(jì)算機(jī)名、操作系統(tǒng)版本、內(nèi)存使用狀況等信息后發(fā)送到該主機(jī)，并從該主機(jī)接收遠(yuǎn)程控制命令，執(zhí)行其他惡意操作。

針對(duì)已經(jīng)感染該惡意木馬程序變種的計(jì)算機(jī)用戶(hù)，專(zhuān)家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對(duì)未感染的用戶(hù)建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等方面對(duì)各種操作進(jìn)行主動(dòng)防御。（張建新袁帥）

責(zé)任編輯：yss

(原標(biāo)題：駐馬店網(wǎng))

版權(quán)聲明：

1.凡本網(wǎng)注明“來(lái)源：駐馬店網(wǎng)”的所有作品，均為本網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)書(shū)面授權(quán)不得轉(zhuǎn)載、摘編或利用其他方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來(lái)源：駐馬店網(wǎng)”。任何組織、平臺(tái)和個(gè)人，不得侵犯本網(wǎng)應(yīng)有權(quán)益，否則，一經(jīng)發(fā)現(xiàn)，本網(wǎng)將授權(quán)常年法律顧問(wèn)予以追究侵權(quán)者的法律責(zé)任。

駐馬店日?qǐng)?bào)報(bào)業(yè)集團(tuán)法律顧問(wèn)單位：上海市匯業(yè)（武漢）律師事務(wù)所

首席法律顧問(wèn)：馮程斌律師

2.凡本網(wǎng)注明“來(lái)源：XXX（非駐馬店網(wǎng)）”的作品，均轉(zhuǎn)載自其他媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀(guān)點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。如其他個(gè)人、媒體、網(wǎng)站、團(tuán)體從本網(wǎng)下載使用，必須保留本網(wǎng)站注明的“稿件來(lái)源”，并自負(fù)相關(guān)法律責(zé)任，否則本網(wǎng)將追究其相關(guān)法律責(zé)任。

3.如果您發(fā)現(xiàn)本網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。