新華網天津12月21日電(記者張建新、袁帥)國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現一種惡意木馬程序變種Trojan_Generic.ZWO。
該變種運行后,會將其自身復制到受感染操作系統的指定目錄下并重新命名,打開服務控制管理器創建服務進程,使其隨操作系統開機自啟動。與此同時,該變種判斷受感染操作系統中正在運行的進程是否是系統進程,如果不是,則讀取自身文件數據后寫入系統進程地址空間并執行。
另外,該變種會迫使受感染操作系統主動連接遠程服務器,最終變種可以獲取受感染操作系統的本機信息,諸如計算機名、操作系統版本、系統驅動程序等,隨即發送到惡意攻擊者指定的Web服務器上,致使受感染操作系統接受遠程惡意代碼指令。
針對已經感染該惡意木馬程序變種的計算機用戶,專家建議立即升級系統中的防病毒軟件,進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能,從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御,這樣可以第一時間監控未知病毒的入侵活動,達到全方位保護計算機系統安全的目的。