新華社天津3月24日專電(記者 張建新)國家計算機病毒應急處理中心通過對互聯網的監測發現一種新型惡意木馬程序Trojan_Jorik.AHMN,該惡意木馬程序通過即時通訊軟體和網頁挂馬進行傳播。
這一新型惡意木馬具有以下特點:可利用白名單機制來繞過防火墻的監控隱秘運行;可以強行關閉進程中某些指定的防病毒軟體,從而達到自我保護的目的;具有遠程監視和控制功能並將採集到的個人信息通過FTP或者電子郵件發送給攻擊者;具有遠程監視和控制功能並以FTP和HTTP的方式下載網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序等;能將被感染的計算機變成僵屍主機,對指定網站發起分佈式拒絕服務攻擊,對網絡安全造成一定威脅。
針對已經感染該惡意木馬程序的計算機用戶,專家建議立即升級系統中的防病毒軟體,進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦。