存为首页 | 收藏本站   移动版 | RSS订阅
您现在的位置:首页>> 工信之窗>> 信息安全通报>>正文内容
 
病毒预报 (2012.12.3-2012.12.9)
 【发布时间:2012年12月06日】 【来源:国家计算机病毒应急处理中心】 【作者:佚名】

  国家计算机病毒应急处理中心通过对互联网的监测发现,近期“木马下载器”新变种(Trojan_Downloader.CTB)出现。该变种集合了远程控制、下载者、木马盗号等多种功能的恶意木马程序。
  
  该变种运行后,会将其自身复制到受感染操作系统的系统指定目录中,并运行一个可执行文件(文件名:base.exe),该可执行文件为易语言编写的变种执行体。该变种首先会收集当前受感染操作系统的相关系统信息,判断系统的网络连接是否链接通畅。一旦系统网络连接畅通,该变种会迫使受感染操作系统主动下载其他的病毒、木马等恶意程序,并与远程指定Web服务器进行交互,注入一系列系统服务等操作。
  
  另外,一旦该变种检测到操作系统中存在启动的浏览器IE进程文件,就会对浏览器IE进行劫持,配合连接服务端的监控功能,对受感染的操作系统进行远程恶意控制。
  
  专家提醒:
  
  针对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
  
  (一)针对已经感染该变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
  
  (二)针对未感染该变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。

 


  文章录入:王勇        责任编辑:尹真       访问次数: 次 
 
       上一篇:病毒预报 (2012.11.26-2012.12.2)[ 12-03 ]   
       下一篇:我委通报了一批有高危漏洞的政府网站[ 08-23 ]
     相关文章:
       
  • 关于奥密克戎国家卫生健康委权威解答来了
  • 为什么要坚持做好疫苗接种,重点来了
  • 新型冠状病毒感染的肺炎知识


  •  
    管理频道:工信厅介绍 | 个人隐私声明 | 电子邮局 | 网站地图
    主办单位:江西省工业和信息化厅     未经许可严禁复制或镜像
    地址:南昌市红谷滩新区卧龙路999号西三栋 邮编:330036 联系电邮:jxgxwbgs@jxciit.gov.cn
    赣ICP备10005259号   政府网站标识码:3600000013   公安备案号:36010802000224号
    Copy-right 2010 - 2016 JXCIIT GOV.All Rights Reserved