|
| 病毒中心：“灰鴿子”新變種現身互聯(lián)網(wǎng) |
|
|
|
|
|
|
| 2008-07-03 記者:張建新 王宇丹 來(lái)源:經(jīng)濟參考報 |
|
|
本報天津電
國家計算機病毒應急處理中心日前說(shuō)，通過(guò)對互聯(lián)網(wǎng)的監測發(fā)現，近期出現了“灰鴿子”的新變種(Backdoor_Huigezi.NH)，提醒用戶(hù)小心謹防。
反病毒專(zhuān)家介紹，該變種在受感染計算機系統中運行后，會(huì )將病毒文件復制到系統的指定目錄下，并將文件屬性設置為隱藏，使得計算機用戶(hù)無(wú)法發(fā)現并刪除。變種還會(huì )修改受感染系統注冊表中的啟動(dòng)項，使得變種隨計算機系統啟動(dòng)而自動(dòng)運行。
另外，該變種還會(huì )在受感染操作系統中創(chuàng )建新的IE進(jìn)程，并設置其屬性為隱藏，然后將病毒文件自身插入到該進(jìn)程中。如果惡意攻擊者利用該變種入侵感染計算機系統，那么受感染的操作系統會(huì )主動(dòng)連接互聯(lián)網(wǎng)絡(luò )中指定的服務(wù)器，下載其他病毒、木馬等惡意程序。惡意攻擊者還會(huì )竊取計算機用戶(hù)的鍵盤(pán)操作信息(如：登錄賬戶(hù)名和密碼信息等)，最終造成受感染的計算機系統被完全控制，嚴重威脅到計算機用戶(hù)的系統和信息安全。
對已經(jīng)感染這類(lèi)病毒及其變種的計算機用戶(hù)，國家計算機病毒應急處理中心建議立即升級系統中的防病毒軟件，進(jìn)行全面殺毒。對未感染的計算機用戶(hù)，建議打開(kāi)系統中防病毒軟件的“系統監控”功能，從注冊表、系統進(jìn)程、內存、網(wǎng)絡(luò )等多方面對各種操作進(jìn)行主動(dòng)防御，在第一時(shí)間監控未知病毒的入侵活動(dòng)，達到全方位保護計算機系統安全的目的。計算機用戶(hù)還應及時(shí)下載安裝操作系統和系統中應用軟件的漏洞補丁程序，阻止各類(lèi)病毒、木馬等惡意程序入侵操作系統。
|
|
|
|
|