|
|
|
|
|
|
|
|
| 2008-05-15 記者:張建新 王宇丹 來(lái)源:經(jīng)濟參考報 |
|
|
本報天津電
國家計算機病毒應急處理中心通過(guò)對互聯(lián)網(wǎng)的監測發(fā)現，近期出現了“灰鴿子”的新變種(Backdoor_Huigezi.AYN)，廣大計算機用戶(hù)要小心防范。
專(zhuān)家指出，該變種在受感染計算機系統中運行后，會(huì )將病毒文件復制到系統的指定目錄下，并將文件屬性設置為只讀、隱藏或存檔，使得計算機用戶(hù)無(wú)法發(fā)現并刪除。該變種還會(huì )修改受感染系統注冊表中的啟動(dòng)項，使得變種隨計算機系統啟動(dòng)而自動(dòng)運行�！�
另外，該變種還會(huì )在受感染操作系統中創(chuàng )建新的IE進(jìn)程，并設置其屬性為隱藏，然后將病毒文件自身插入到該進(jìn)程中。如果惡意攻擊者利用該變種入侵感染計算機系統，那么受感染的操作系統會(huì )主動(dòng)連接互聯(lián)網(wǎng)絡(luò )中指定的服務(wù)器，下載其他病毒、木馬等惡意程序，同時(shí)惡意攻擊者還會(huì )竊取計算機用戶(hù)的鍵盤(pán)操作信息(如：登錄賬戶(hù)名和密碼信息等)，最終造成受感染的計算機系統被完全控制，嚴重威脅到計算機用戶(hù)的系統和信息安全。
專(zhuān)家建議計算機用戶(hù)采取如下防范措施：已經(jīng)感染這類(lèi)病毒及其變種的用戶(hù)應立即升級系統中的防病毒軟件，進(jìn)行全面殺毒；未感染的用戶(hù)應打開(kāi)系統中防病毒軟件的“系統監控”功能，從注冊表、系統進(jìn)程、內存、網(wǎng)絡(luò )等多方面對各種操作進(jìn)行主動(dòng)防御，這樣可以第一時(shí)間監控未知病毒的入侵活動(dòng)，達到全方位保護計算機系統安全的目的；計算機用戶(hù)應及時(shí)下載安裝操作系統和系統中應用軟件的漏洞補丁程序，阻止各類(lèi)病毒、木馬等惡意程序入侵操作系統。 |
|
|
|
|