國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期互聯(lián)網(wǎng)絡(luò)上出現(xiàn)了一個惡意木馬程序的新變種 。該變種帶有一文本文件，其內(nèi)容偽裝成微軟公司的版權(quán)信息和描述信息 。
反病毒專家說，該變種運行后，會在受感染計算機操作系統(tǒng)中的系統(tǒng)目錄下釋放一個惡意動態(tài)鏈接庫(DLL)組件程序 。同時，變種會在被感染操作系統(tǒng)的后臺篡改系統(tǒng)中IE瀏覽器的某些程序文件，并向其中添加一些惡意代碼 。
一旦計算機用戶點擊運行系統(tǒng)中IE瀏覽器，變種就會加載運行惡意動態(tài)鏈接庫組件程序，迫使IE瀏覽器自動關(guān)閉退出，最終導致計算機用戶無法正常使用IE瀏覽器瀏覽Web網(wǎng)頁 。
據(jù)介紹，該變種還會竊取操作系統(tǒng)中QQ、MSN等即時聊天工具的登錄賬號和密碼信息，使得個人信息被篡改或丟失，給計算機用戶帶來不必要的損失 。該變種還會使受感染計算機系統(tǒng)主動連接互聯(lián)網(wǎng)中指定的遠程服務(wù)器站點，下載其他病毒、木馬等惡意程序，致使計算機用戶操作系統(tǒng)的安全受到嚴重威脅 。
針對該木馬新變種，國家計算機病毒應(yīng)急處理中心建議計算機用戶采取如下防范措施:
1、已經(jīng)感染該變種的用戶應(yīng)盡快升級操作系統(tǒng)中的防病毒軟件進行查殺；
【偽裝微軟版權(quán)文件 惡意木馬程序新變種出沒】 2、對于未感染的用戶，要及時升級計算機系統(tǒng)中防病毒軟件和防火墻,同時打開系統(tǒng)中防病毒軟件的“實時監(jiān)控”功能和防火墻；不要輕易從互聯(lián)網(wǎng)絡(luò)上下載運行未經(jīng)系統(tǒng)中防病毒軟件處理過的數(shù)據(jù)文件，最好對其進行全面掃描后再運行比較好 。
推薦閱讀
- IE 5/6存在FTP安全漏洞
- 實例講解如何處理ARP偽裝攻擊包的問題
- 偽裝下載器使殺軟失效下載病毒
- 微軟收購案：索尼稱CMA態(tài)度大轉(zhuǎn)彎“十分荒謬”
- 微軟繼續(xù)加強IE反釣魚攻擊功能
- 微軟發(fā)布研究報告 上半年木馬增長500%
- AUTO病毒增強偽裝性 生成大量假微軟文件
- 微軟PDA應(yīng)用程序存在信息泄露漏洞
- 微軟“高優(yōu)先級”補丁封殺U盤病毒 360可快速修復
- 微軟發(fā)布2008年6月安全公告