新華網(wǎng)天津6月6日電 國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心6日發(fā)布信息稱,通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn),近期很多計(jì)算機(jī)用戶受到“代理木馬”新變種(Trojan_Agent.LY)的威脅,提醒用戶小心謹(jǐn)防。
該變種集合了多種惡意程序軟件的技術(shù),采用了很多技術(shù)手段避開(kāi)操作系統(tǒng)中防病毒軟件的掃描查殺。變種還會(huì)在操作系統(tǒng)的應(yīng)用程序接口處插入特定的指令代碼,甚至對(duì)惡意程序代碼采用多重加密等技術(shù)處理方式。
變種運(yùn)行后,會(huì)在系統(tǒng)的臨時(shí)文件夾下釋放病毒文件,修改注冊(cè)表,實(shí)現(xiàn)其開(kāi)機(jī)自動(dòng)運(yùn)行。迫使系統(tǒng)連接指定的服務(wù)器,在被感染計(jì)算機(jī)上下載其他病毒、木馬等惡意程序。
另外,該變種具有分布式拒絕服務(wù)攻擊的功能,即DDOS攻擊。惡意攻擊者可以通過(guò)控制大量受感染的計(jì)算機(jī)系統(tǒng),向Web網(wǎng)站和計(jì)算機(jī)系統(tǒng)發(fā)送大量數(shù)據(jù)包,從而造成網(wǎng)絡(luò)阻塞或服務(wù)器資源耗盡而導(dǎo)致拒絕服務(wù)。變種還會(huì)修改受感染操作系統(tǒng)任務(wù)管理器中的自身程序進(jìn)程名以便隱藏自己,使其很難被計(jì)算機(jī)用戶發(fā)現(xiàn)。
針對(duì)已經(jīng)感染該變種的計(jì)算機(jī)用戶,專家建議立即升級(jí)系統(tǒng)中的防病毒軟件,進(jìn)行全面殺毒。未感染該變種的用戶建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御,第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)。