國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心２６日發(fā)布信息稱，通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種新型惡意木馬程序變種Ｔｒｏｊａｎ＿ＭｉｃｒｏＦａｋｅ．ＢＡ，提醒用戶小心謹(jǐn)防。

    專家說，該變種不同于一般的惡意木馬程序，此變種會(huì)對(duì)受感染操作系統(tǒng)中的動(dòng)態(tài)鏈接庫文件進(jìn)行針對(duì)性劫持，同時(shí)變種在操作系統(tǒng)的每個(gè)目錄下都將會(huì)釋放一些惡意程序文件，使得計(jì)算機(jī)用戶很難對(duì)其進(jìn)行徹底清除。

    變種運(yùn)行后，它會(huì)利用Ｗｉｎｄｏｗｓ系統(tǒng)下應(yīng)用程序調(diào)用動(dòng)態(tài)鏈接庫文件時(shí)的順序規(guī)則，釋放出很多的惡意庫文件，這些惡意庫文件都偽裝成系統(tǒng)動(dòng)態(tài)鏈接庫文 件，其目的是為了不被輕易地發(fā)現(xiàn)清除。與此同時(shí)，這些偽裝的惡意庫文件會(huì)被釋放到受感染操作系統(tǒng)中各個(gè)包含有可執(zhí)行文件的文件夾目錄下。

    計(jì)算機(jī)用戶一旦點(diǎn)擊這些可執(zhí)行程序文件，變種就會(huì)將這些釋放出來的惡意庫文件優(yōu)先進(jìn)行加載運(yùn)行，最終導(dǎo)致操作系統(tǒng)受到變種的感染破壞。不僅如此，這些惡意庫文件還會(huì)添加到操作系統(tǒng)中各種類型的壓縮文件包（例如：ＲＡＲ、ＺＩＰ文件）中。

    另外，該變種還會(huì)將受感染操作系統(tǒng)中正常的動(dòng)態(tài)鏈接庫文件導(dǎo)出并添加到其自帶的文件導(dǎo)出列表中，這樣變種不但可以對(duì)操作系統(tǒng)進(jìn)行惡意的入侵感染，而且也能 夠順利地完成系統(tǒng)正常庫文件功能的調(diào)用。通常情況下，用戶很難發(fā)現(xiàn)受感染操作系統(tǒng)中的動(dòng)態(tài)鏈接庫文件已被該變種感染，具有很強(qiáng)的隱蔽性。

    針對(duì)已經(jīng)感染該變種的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。

標(biāo)簽： 互聯(lián)網(wǎng) 機(jī) 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。