國(guó)家計(jì)算機(jī)病毒中心監(jiān)測(cè)發(fā)現(xiàn)新型木馬程序
2012年01月04日 09:08
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種新型木馬程序。該木馬程序是一種鍵盤(pán)記錄木馬程序，可以記錄受感染計(jì)算機(jī)用戶鍵盤(pán)的信息，截獲后發(fā)送到遠(yuǎn)程的服務(wù)器中。
專家說(shuō)，該木馬程序運(yùn)行后，會(huì)將自身的主要功能函數(shù)存儲(chǔ)到遠(yuǎn)端的服務(wù)器中，運(yùn)行時(shí)再向服務(wù)端獲取函數(shù)代碼并運(yùn)行。一旦惡意木馬程序獲取到代碼并執(zhí)行，就會(huì)自動(dòng)查找受感染操作系統(tǒng)中的瀏覽器ＩＥ的進(jìn)程文件，并向其注入惡意指令代碼，隨后啟動(dòng)遠(yuǎn)程線程，線程啟動(dòng)后會(huì)對(duì)受感染操作系統(tǒng)進(jìn)行如下惡意操作：
1、修改操作系統(tǒng)的注冊(cè)表相關(guān)鍵值項(xiàng)，惡意程序隨瀏覽器IE進(jìn)程自動(dòng)啟動(dòng)。
2、啟動(dòng)鍵盤(pán)鉤子，記錄系統(tǒng)中活動(dòng)窗口名稱和計(jì)算機(jī)用戶鍵盤(pán)所有的敲擊信息并寫(xiě)入記錄文件保存。
3、啟動(dòng)MSN程序進(jìn)程或無(wú)窗口瀏覽器ＩＥ進(jìn)程，注入其惡意指令代碼，將記錄的鍵盤(pán)信息發(fā)送到遠(yuǎn)程的服務(wù)器上。
針對(duì)已經(jīng)感染該木馬的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對(duì)未感染的用戶建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。
（編輯：Jesse）
