恶意木马病毒新变种可窃取键盘操作信息

流氓 · 发表于 2014-1-13 23:31:35

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现恶意木马程序变种Trojan_VB.PAL，可记录感染计算机用户的键盘和鼠标操作信息。

　　该变种运行后，会复制自身到受感染操作系统的系统目录下，重命名为可执行文件，隐藏自身窗口，设钩子监视窃取计算机用户的键盘和鼠标操作信息。同时，该变种遍历操作系统中的所有磁盘分区，查找指定目录文件中的文件，对受感染操作系统进行入侵破坏。

　　该变种会修改受感染操作系统注册表相关键值项，使其无法显示系统文件夹的内容，隐藏受保护的操作系统文件，隐藏文件和文件夹，隐藏已知文件类型的扩展名，防止变种被防病毒软件查杀。

　　另外，该变种会在受感染操作系统的浏览器IE收藏夹中添加指定Web网页地址的快捷方式，在后台启动浏览器进程访问该网站，致使计算机用户在不知情的情况下增加该网站的用户访问流量，使得恶意攻击者获取到一定的经济利益。

　　针对已经感染该恶意木马程序变种的计算机用户，国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件，进行全面杀毒。

纣王 · 发表于 2014-1-13 23:32:55

好厉害

520❀ · 发表于 2014-1-13 23:33:22

我怎么记得记录键盘的木马很早就有了 =。=

阿星 · 发表于 2014-1-13 23:33:46

不用ie怎么办

流氓 · 发表于 2014-1-13 23:34:37

520 发表于 2014-1-13 23:33
我怎么记得记录键盘的木马很早就有了 =。=

今早 7点发布的~~

流氓 · 发表于 2014-1-13 23:36:09

阿星发表于 2014-1-13 23:33
不用ie怎么办

对ie 浏览器是收藏夹，其他尚未公布。

520❀ · 发表于 2014-1-13 23:38:47

流氓发表于 2014-1-13 23:34
今早 7点发布的~~

我几个月前中过。。。

华彩篇章 · 发表于 2014-1-13 23:38:52

会复制自身到受感染操作系统的系统目录下，重命名为可执行文件
值得学习

阿星 · 发表于 2014-1-14 00:56:18

流氓发表于 2014-1-13 23:36
对ie 浏览器是收藏夹，其他尚未公布。

反正不怎么用IE，可以卸载之

耗子 · 发表于 2014-1-14 13:18:13

恐怖我不敢玩电脑了

帐号		自动登录	找回密码
密码			立即注册