恶意二维码致网银被盗 安全总结12.9

PChome | 编辑: 周黎俊 2013-12-09 06:30:00原创 一键看全文

新恶意变种木马

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现恶意木马程序新变种Trojan_ServStart.PF。

该变种运行后,将其自身复制到受感染操作系统的系统目录下,重命名为可执行文件,其文件名是随机生成的。该变种会打开受感染操作系统的服务控制管理器,创建一个自启动的进程服务。与此同时,该变种获取受感染操作系统缓存目录,将病毒文件移动重命名为一个日志文件,并设置重启删除。

该变种获取受感染操作系统的相关信息(诸如:计算机名、操作系统版本、处理器类型、内存大小等)后,随即将其发送到恶意攻击者指定的主机上,最终导致受感染操作系统接收并执行来自远程主机发送的恶意代码指令。

另外,该变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。

小编建议:立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

提示:试试键盘 “← →” 可以实现快速翻页 

总共 2 页< 上一页12
一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑