新華網(wǎng)天津１１月１５日電（記者 張建新）國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種木馬程序新變種Ｔｒｏｊａｎ_Ｓａｓｆｉｓ．ＬＵ，用戶需小心提防。
專家說(shuō)，變種會(huì)通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行自我復(fù)制傳播，一旦發(fā)現(xiàn)新的移動(dòng)存儲(chǔ)設(shè)備接入操作系統(tǒng)，就會(huì)在系統(tǒng)的每個(gè)磁盤文區(qū)的根目錄下創(chuàng)建一個(gè)自動(dòng)運(yùn)行的配置文件和木馬主程序文件，以達(dá)到雙擊盤符使變種被激活的目的。該變種還會(huì)將其自身圖標(biāo)偽裝成“Ｗｉｎｄｏｗｓ?。停澹洌椋帷。校欤幔澹颉睒邮?，誘使計(jì)算機(jī)用戶點(diǎn)擊運(yùn)行。
該變種運(yùn)行后，會(huì)將自身復(fù)制到受感染操作系統(tǒng)的系統(tǒng)目錄中并重新給文件命名，其屬性設(shè)置為“系統(tǒng)、隱藏、只讀”中的一種。該變種會(huì)創(chuàng)建新的瀏覽器ＩＥ進(jìn)程（進(jìn)程名：ｉｅｘｐｌｏｒｅ．ｅｘ），并將惡意程序代碼注入其中隱藏運(yùn)行。
另外，變種還會(huì)將其自身注冊(cè)為受感染操作系統(tǒng)的系統(tǒng)服務(wù)而被運(yùn)行，隨后不斷嘗試與遠(yuǎn)程控制端進(jìn)行鏈接。一旦鏈接成功，惡意攻擊者就可以通過(guò)某些端口進(jìn)行監(jiān)聽(tīng)、任意數(shù)據(jù)包的交換、遠(yuǎn)程惡意代碼指令的發(fā)送等操作。最終導(dǎo)致用戶計(jì)算機(jī)系統(tǒng)被遠(yuǎn)程控制，系統(tǒng)中的文件被惡意刪除，系統(tǒng)自動(dòng)遠(yuǎn)程下載上傳惡意程序文件等。
專家建議，已經(jīng)感染該變種的計(jì)算機(jī)用戶要立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶應(yīng)打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。
|
