惡意木馬病毒新變種可竊取鍵盤操作信息
鉅亨網新聞中心 2014-01-13 08:53
據新華社電國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現惡意木馬程序變種Trojan_VB.PAL,可記錄感染計算機用戶的鍵盤和滑鼠操作信息。
該變種運行后,會複製自身到受感染作業系統的系統目錄下,重命名為執行檔,隱藏自身窗口,設子監視竊取計算機用戶的鍵盤和滑鼠操作信息。同時,該變種遍歷作業系統中的所有磁碟分區,查找指定目錄檔案中的檔案,對受感染作業系統進行入侵破壞。
該變種會修改受感染作業系統注冊表相關鍵值項,使其無法顯示系統檔案夾的內容,隱藏受保護的作業系統檔案,隱藏檔案和檔案夾,隱藏已知檔案類型的副檔名,防止變種被防病毒軟件查殺。
另外,該變種會在受感染作業系統的瀏覽器IE收藏夾中添加指定Web網頁地址的快捷方式,在后台啟動瀏覽器進程訪問該網站,致使計算機用戶在不知情的情況下增加該網站的用戶訪問流量,使得惡意攻擊者獲取到一定的經濟利益。
針對已經感染該惡意木馬程序變種的計算機用戶,國家計算機病毒應急處理中心建議立即升級系統中的防病毒軟件,進行全面殺毒。
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇