惡意木馬變種可屏蔽防病毒軟件

2014-07-07 07:50　來源：駐馬店網(wǎng) 責(zé)任編輯：yss

發(fā)送短信 zmdsjb 到 10658300 即可訂閱《駐馬店手機(jī)報》，每天1毛錢，無GPRS流量費(fèi)。

摘要： 國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)一種惡意木馬程序變種Trojan_Yakes.FDD。該變種運(yùn)行后，會將其自身復(fù)制到受感染操作系統(tǒng)的指定目錄

國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)一種惡意木馬程序變種Trojan_Yakes.FDD。

該變種運(yùn)行后，會將其自身復(fù)制到受感染操作系統(tǒng)的指定目錄下，其文件名為隨機(jī)，其屬性設(shè)置為只讀、系統(tǒng)和隱藏。與此同時，該變種修改操作系統(tǒng)中注冊表相關(guān)鍵值項，創(chuàng)建映像劫持，屏蔽系統(tǒng)中的防病毒軟件，阻止其正常啟動運(yùn)行。

另外，該變種會主動連接惡意攻擊者指定的遠(yuǎn)程服務(wù)器地址，獲取受感染操作系統(tǒng)的處理器類型、計算機(jī)名、操作系統(tǒng)版本、內(nèi)存使用狀況等信息后發(fā)送到該主機(jī)，并從該主機(jī)接收遠(yuǎn)程控制命令，執(zhí)行其他惡意操作。

針對已經(jīng)感染該惡意木馬程序變種的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等方面對各種操作進(jìn)行主動防御。（張建新袁帥）

責(zé)任編輯：yss

(原標(biāo)題：駐馬店網(wǎng))

版權(quán)聲明：

1.凡本網(wǎng)注明“來源：駐馬店網(wǎng)”的所有作品，均為本網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)書面授權(quán)不得轉(zhuǎn)載、摘編或利用其他方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：駐馬店網(wǎng)”。任何組織、平臺和個人，不得侵犯本網(wǎng)應(yīng)有權(quán)益，否則，一經(jīng)發(fā)現(xiàn)，本網(wǎng)將授權(quán)常年法律顧問予以追究侵權(quán)者的法律責(zé)任。

駐馬店日報報業(yè)集團(tuán)法律顧問單位：上海市匯業(yè)（武漢）律師事務(wù)所

首席法律顧問：馮程斌律師

2.凡本網(wǎng)注明“來源：XXX（非駐馬店網(wǎng)）”的作品，均轉(zhuǎn)載自其他媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé)。如其他個人、媒體、網(wǎng)站、團(tuán)體從本網(wǎng)下載使用，必須保留本網(wǎng)站注明的“稿件來源”，并自負(fù)相關(guān)法律責(zé)任，否則本網(wǎng)將追究其相關(guān)法律責(zé)任。

3.如果您發(fā)現(xiàn)本網(wǎng)站上有侵犯您的知識產(chǎn)權(quán)的作品，請與我們?nèi)〉寐?lián)系，我們會及時修改或刪除。