當前位置: 首頁>> 服務信息>> 科普
 
國家計算機病毒中心監測發現後門程序新變種
中央政府門戶網站 www.gov.cn   2009年03月30日   來源:新華社

    新華社天津3月29日專電(記者張建新)國家計算機病毒應急處理中心通過對互聯網的監測發現,近日出現一種後門程序新變種BackdoorDelf.JKT。

    該變種運行後,會將自身多個病毒文件複製到受感染計算機操作系統的系統目錄下,並且在該目錄下釋放一組惡意動態鏈結庫文件組件。同時,變種會將這組組件釋放並插入到受感染操作系統的重要系統進程文件中,將其隱藏運行,防止其被系統中防病毒軟體查殺。

    該變種還會迫使受感染計算機系統不斷與互聯網絡中惡意控制端進行嘗試性鏈結,一旦鏈結成功,受感染操作系統就會成為惡意攻擊者的受控主機。隨後,惡意攻擊者會通過後門程序向受感染計算機系統發送任意惡意代碼指令,使得操作系統中的重要信息失竊密,進而導致不同程度的損失。

    另外,該變種還會通過修改系統的註冊表啟動項,使得變種隨計算機系統啟動而自動被運行。除此之外,變種會迫使受感染的操作系統主動鏈結訪問互聯網絡中指定的Web服務器,下載其他木馬、病毒等惡意程序。

    國家計算機病毒應急處理中心建議採取如下防範措施:

    1、已經感染該變種的計算機用戶要立即升級系統中的防病毒軟體,進行全面殺毒。

    2、未感染該變種的計算機用戶需打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦,第一時間監控未知病毒的入侵活動,全方位保護計算機系統安全。

 
 
 相關鏈結
· “網頁蛀蟲”困擾用戶上網
· “死牛”病毒肆虐互聯網 一夜感染10萬用戶
· 警惕利用微軟漏洞進行挂馬的惡意攻擊代碼
 圖片圖表
 欄目推薦
領導活動 人事任免 網上直播 在線訪談 政務要聞 執法監管
最新文件 法律法規 央企在線 新聞發佈 應急管理 服務信息