新華網天津１２月２１日電（記者張建新、袁帥）國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現一種惡意木馬程序變種Ｔｒｏｊａｎ＿Ｇｅｎｅｒｉｃ.ＺＷＯ。

    該變種運行后，會將其自身復制到受感染操作系統的指定目錄下并重新命名，打開服務控制管理器創建服務進程，使其隨操作系統開機自啟動。與此同時，該變種判斷受感染操作系統中正在運行的進程是否是系統進程，如果不是，則讀取自身文件數據后寫入系統進程地址空間并執行。

    另外，該變種會迫使受感染操作系統主動連接遠程服務器，最終變種可以獲取受感染操作系統的本機信息，諸如計算機名、操作系統版本、系統驅動程序等，隨即發送到惡意攻擊者指定的Ｗｅｂ服務器上，致使受感染操作系統接受遠程惡意代碼指令。

    針對已經感染該惡意木馬程序變種的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。