新華網(wǎng)天津6月6日電 國家計(jì)算機(jī)病毒應(yīng)急處理中心6日發(fā)布信息稱,通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn),近期很多計(jì)算機(jī)用戶受到“代理木馬”新變種(Trojan_Agent.LY)的威脅,提醒用戶小心謹(jǐn)防。
該變種集合了多種惡意程序軟件的技術(shù),采用了很多技術(shù)手段避開操作系統(tǒng)中防病毒軟件的掃描查殺。變種還會在操作系統(tǒng)的應(yīng)用程序接口處插入特定的指令代碼,甚至對惡意程序代碼采用多重加密等技術(shù)處理方式。
變種運(yùn)行后,會在系統(tǒng)的臨時(shí)文件夾下釋放病毒文件,修改注冊表,實(shí)現(xiàn)其開機(jī)自動運(yùn)行。迫使系統(tǒng)連接指定的服務(wù)器,在被感染計(jì)算機(jī)上下載其他病毒、木馬等惡意程序。
另外,該變種具有分布式拒絕服務(wù)攻擊的功能,即DDOS攻擊。惡意攻擊者可以通過控制大量受感染的計(jì)算機(jī)系統(tǒng),向Web網(wǎng)站和計(jì)算機(jī)系統(tǒng)發(fā)送大量數(shù)據(jù)包,從而造成網(wǎng)絡(luò)阻塞或服務(wù)器資源耗盡而導(dǎo)致拒絕服務(wù)。變種還會修改受感染操作系統(tǒng)任務(wù)管理器中的自身程序進(jìn)程名以便隱藏自己,使其很難被計(jì)算機(jī)用戶發(fā)現(xiàn)。
針對已經(jīng)感染該變種的計(jì)算機(jī)用戶,專家建議立即升級系統(tǒng)中的防病毒軟件,進(jìn)行全面殺毒。未感染該變種的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御,第一時(shí)間監(jiān)控未知病毒的入侵活動。