新華社天津6月23日電(記者張建新、吳剛)國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現“代理木馬”新變種Trojan_Agent.BX,這是一個利用電子郵件進行傳播的惡意木馬程序變種。
該變種運行後,會連接互聯網絡中一個指定的網頁地址,並通過打開受感染操作系統的固定後台端口,將計算機用戶的系統變為“網絡僵屍”機器,最終導致惡意攻擊者可以遠程連接到計算機用戶操作系統並利用系統進行DDOS等攻擊行為。
與此同時,受感染的操作系統還會按照郵箱地址簿中的列表逐一發送大量垃圾電子郵件,並且會主動連接指定IP地址,將操作系統中所有的電子郵件地址通過加密方式發送給遠程惡意攻擊者。
除此之外,該變種還會迫使受感染的操作系統主動連接訪問互聯網絡中指定的Web服務器,下載其他木馬、病毒等惡意程序。
針對已經感染該變種的計算機用戶,國家計算機病毒應急處理中心建議立即升級系統中的防病毒軟體,進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、內存、網絡等多方面對各種操作進行主動防禦。