新華社天津9月16日專電(記者 張建新、薛飛)國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現了“灰鴿子”的新變種(Backdoor_Huigezi.RPG),提醒用戶小心。
專家説,該變種在受感染的計算機系統中運行後,會將病毒文件自身複製到系統的指定目錄下,並將文件屬性設置為只讀、隱藏或是存檔,使得計算機用戶無法發現並將其刪除。變種還會修改受感染系統註冊表中的啟動項,使得變種隨計算機系統啟動而自動運行。
另外,該變種會在受感染系統的後臺調用IE瀏覽器的進程,並將惡意代碼寫入IE進程的內存地址空間中,之後會調用執行。如果惡意攻擊者利用這個變種入侵感染計算機用戶系統,那麼變種會使受感染的計算機系統主動連接互聯網絡中惡意攻擊指定的服務器,同時惡意攻擊者獲取到系統的真實IP地址,最終造成受感染的計算機系統被完全控制,系統中的信息被竊取,嚴重威脅到計算機用戶隱密信息的安全。
對已經感染的計算機用戶,國家計算機病毒應急處理中心建議立即升級系統中的防病毒軟體,進行全面殺毒。未感染的計算機用戶應打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦,這樣可以第一時間監控未知病毒的入侵活動,達到全方位保護計算機系統安全的目的。