國家計(jì)算機(jī)病毒中心發(fā)現(xiàn)"代理木馬"新變種
2012年12月17日 09:40
國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“代理木馬”新變種Ｔｒｏｊａｎ_Ａｇｅｎｔ．ＢＸＬＢ，提醒用戶小心謹(jǐn)防。
專家說，該變種是網(wǎng)絡(luò)釣魚程序釋放的惡意程序文件，它的主要功能是為網(wǎng)絡(luò)劫持環(huán)境做準(zhǔn)備，并且從自身資源中加載釋放用于網(wǎng)絡(luò)劫持的主惡意程序文件。
該變種運(yùn)行后，首先檢測受感染操作系統(tǒng)的運(yùn)行環(huán)境，得到系統(tǒng)目錄的路徑，隨即訪問系統(tǒng)文件夾下記事本（文件名：ＮＯＴＥＰＡＤ．ＥＸＥ），并且隱藏打開。變種會將自身復(fù)制到系統(tǒng)目錄下存放，重命名為一可執(zhí)行文件，并且從自身資源中釋放文件到該執(zhí)行文件中。
另外，該變種還會創(chuàng)建記事本進(jìn)程，創(chuàng)建的時候暫停加載，得到進(jìn)程的內(nèi)存地址，釋放后重新申請內(nèi)存地址，把變種可執(zhí)行程序文件全部映射到記事本進(jìn)程中，修改變種程序執(zhí)行點(diǎn)的運(yùn)行。同時，該變種會添加開機(jī)注冊表相關(guān)鍵值項(xiàng)，使得受感染操作系統(tǒng)重新啟動后會自動加載運(yùn)行變種可執(zhí)行文件。
對已經(jīng)感染該變種的計(jì)算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
（編輯：Jesse）
