新型木馬程序現(xiàn)身互聯(lián)網(wǎng)
掃描二維碼
隨時(shí)隨地手機(jī)看文章
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心20日發(fā)布信息稱,通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn),近期出現(xiàn)一種新型木馬程序Trojan_StarForce.A。
專家說,一旦該惡意木馬程感染操作系統(tǒng),則會(huì)導(dǎo)致系統(tǒng)在一定時(shí)間內(nèi)重新啟動(dòng),最終使得受感染操作系統(tǒng)無法正常使用。
木馬程序運(yùn)行后,會(huì)釋放與系統(tǒng)進(jìn)程同名的lsass.exe等病毒文件,在其注冊(cè)成系統(tǒng)服務(wù)的同時(shí),并偽裝成“鼠標(biāo)驅(qū)動(dòng)”,以實(shí)現(xiàn)開機(jī)自動(dòng)啟動(dòng)的目的。由于lsass.exe和“鼠標(biāo)驅(qū)動(dòng)”的名稱看似正常,因此計(jì)算機(jī)用戶無法辨別出系統(tǒng)的異常,并且手工處理的難度比較大。
受感染的操作系統(tǒng)還會(huì)主動(dòng)訪問惡意攻擊者指定的Web網(wǎng)址,同時(shí)下載其他病毒或是惡意木馬程序,更改計(jì)算機(jī)用戶操作系統(tǒng)中的注冊(cè)表、截獲鍵盤鼠標(biāo)的操作、對(duì)屏幕進(jìn)行截圖等惡意攻擊行為,給計(jì)算機(jī)用戶的隱私和其操作系統(tǒng)的安全帶來了較大的威害。
除此之外,木馬程序會(huì)迫使受感染的操作系統(tǒng)主動(dòng)連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Web服務(wù)器,下載其他木馬、病毒等惡意程序。
專家提醒:針對(duì)已經(jīng)感染該木馬的計(jì)算機(jī)用戶,專家建議立即升級(jí)系統(tǒng)中的防病毒軟件,進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。