國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，一種惡意后門程序的新型變種Backdoor＿Inject.HBD出現(xiàn)。

　　這種新型的惡意后門程序采用了多種惡意軟件技術(shù)，逃避操作系統(tǒng)中防病毒軟件的攔截查殺，具有一定的自我隱蔽和防護(hù)能力。

　　專家說(shuō)，該后門程序運(yùn)行后，會(huì)自我創(chuàng)建相關(guān)服務(wù)進(jìn)程，啟動(dòng)相關(guān)聯(lián)的惡意動(dòng)態(tài)鏈接庫(kù)文件，啟動(dòng)完成后便會(huì)自動(dòng)連接互聯(lián)網(wǎng)絡(luò)中指定的Web服務(wù)器，最終導(dǎo)致惡意攻擊者可以遠(yuǎn)程控制受感染的操作系統(tǒng)。

　　惡意攻擊者還可以遠(yuǎn)程發(fā)送指令代碼對(duì)受感染的操作系統(tǒng)進(jìn)行如下控制行為：

　　1、開啟計(jì)算機(jī)用戶操作系統(tǒng)中的語(yǔ)音及視頻設(shè)備，盜取系統(tǒng)中的語(yǔ)音及視頻信息數(shù)據(jù)文件；

　　2、開啟遠(yuǎn)程系統(tǒng)桌面；

　　3、替換受感染操作系統(tǒng)中的系統(tǒng)文件，實(shí)現(xiàn)多用戶遠(yuǎn)程登錄系統(tǒng)；

　　4、截獲并保存計(jì)算機(jī)用戶的鍵盤記錄信息，盜取計(jì)算機(jī)用戶個(gè)人私密賬號(hào)和密碼。

　　一旦操作系統(tǒng)受到該后門程序的入侵感染，操作系統(tǒng)中的重要信息數(shù)據(jù)文件就會(huì)遭到竊取，受感染的計(jì)算機(jī)用戶會(huì)受到不同程度的損失。

　　另外，該惡意后門程序不是通過自身功能來(lái)啟動(dòng)惡意動(dòng)態(tài)鏈接庫(kù)文件的，而是利用在線游戲的加載漏洞來(lái)啟動(dòng)惡意后門程序，使得其不易被操作系統(tǒng)中的防病毒軟件發(fā)現(xiàn)和查殺。

　　對(duì)已經(jīng)感染該惡意后門程序的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。

    （編輯：Jesse）