國家計算機(jī)病毒中心發(fā)現(xiàn)“木馬下載器”新變種
2011年07月18日 09:07
國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“木馬下載器”新變種(Trojan＿Downloader.DQOU)。
該變種偽裝成游戲工具誘騙計算機(jī)用戶下載點(diǎn)擊運(yùn)行，同時，該變種的惡意程序中包含可驗(yàn)證的數(shù)字簽名信息，具有一定的欺騙性。變種運(yùn)行后，會釋放一個具有系統(tǒng)文件后綴名的TCP過濾驅(qū)動程序文件，將自身加入至設(shè)備對象鏈的頂端，使得計算機(jī)用戶操作系統(tǒng)的所有網(wǎng)絡(luò)訪問都由該驅(qū)動文件優(yōu)先處理。
惡意攻擊者會利用該變種進(jìn)行瀏覽器IE的Web網(wǎng)頁劫持，其劫持的信息均被加密后存儲在指定的文件中保存。一旦計算機(jī)用戶使用瀏覽器IE訪問Web網(wǎng)頁，該變種會劫持計算機(jī)用戶瀏覽訪問指定的Web站點(diǎn)。
該變種還會將受感染的計算機(jī)操作系統(tǒng)的網(wǎng)卡MAC地址自動上傳給互聯(lián)網(wǎng)絡(luò)中遠(yuǎn)程指定的惡意攻擊者。惡意攻擊者利用上傳截獲到的網(wǎng)卡MAC地址信息對計算機(jī)操作系統(tǒng)進(jìn)行遠(yuǎn)程入侵感染，變種隨后會調(diào)用批處理文件刪除自身，使得計算機(jī)用戶無法察覺。
變種還會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Web服務(wù)器，下載其他木馬、病毒等惡意程序。
對已經(jīng)感染該變種的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染該變種的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
（編輯：Jesse）
