新華社天津3月2日電(記者張建新)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn),近期互聯(lián)網(wǎng)絡(luò)上出現(xiàn)了一個(gè)惡意木馬程序的新變種。該變種帶有一文本文件,其內(nèi)容偽裝成微軟公司的版權(quán)信息和描述信息。
反病毒專家說(shuō),該變種運(yùn)行后,會(huì)在受感染計(jì)算機(jī)操作系統(tǒng)中的系統(tǒng)目錄下釋放一個(gè)惡意動(dòng)態(tài)鏈接庫(kù)(DLL)組件程序。同時(shí),變種會(huì)在被感染操作系統(tǒng)的后臺(tái)篡改系統(tǒng)中IE瀏覽器的某些程序文件,并向其中添加一些惡意代碼。一旦計(jì)算機(jī)用戶點(diǎn)擊運(yùn)行系統(tǒng)中IE瀏覽器,變種就會(huì)加載運(yùn)行惡意動(dòng)態(tài)鏈接庫(kù)組件程序,迫使IE瀏覽器自動(dòng)關(guān)閉退出,最終導(dǎo)致計(jì)算機(jī)用戶無(wú)法正常使用IE瀏覽器瀏覽Web網(wǎng)頁(yè)。
據(jù)介紹,該變種還會(huì)竊取操作系統(tǒng)中QQ、MSN等即時(shí)聊天工具的登錄賬號(hào)和密碼信息,使得個(gè)人信息被篡改或丟失,給計(jì)算機(jī)用戶帶來(lái)不必要的損失。該變種還會(huì)使受感染計(jì)算機(jī)系統(tǒng)主動(dòng)連接互聯(lián)網(wǎng)中指定的遠(yuǎn)程服務(wù)器站點(diǎn),下載其他病毒、木馬等惡意程序,致使計(jì)算機(jī)用戶操作系統(tǒng)的安全受到嚴(yán)重威脅。
針對(duì)該木馬新變種,國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心建議計(jì)算機(jī)用戶采取如下防范措施:
1、已經(jīng)感染該變種的用戶應(yīng)盡快升級(jí)操作系統(tǒng)中的防病毒軟件進(jìn)行查殺;
2、對(duì)于未感染的用戶,要及時(shí)升級(jí)計(jì)算機(jī)系統(tǒng)中防病毒軟件和防火墻,同時(shí)打開(kāi)系統(tǒng)中防病毒軟件的“實(shí)時(shí)監(jiān)控”功能和防火墻;不要輕易從互聯(lián)網(wǎng)絡(luò)上下載運(yùn)行未經(jīng)系統(tǒng)中防病毒軟件處理過(guò)的數(shù)據(jù)文件,最好對(duì)其進(jìn)行全面掃描后再運(yùn)行比較好。