国家计算机病毒中心发现新型变种木马

发布者：广州浩翔再生资源回收           发表时间：2014-06-17 01:05:55            点击次数：3184

广东浩翔电子再生资源回收公司是一家证照齐全，具有回收资质单位。主要回收项目:广州电脑回收、广州笔记本回收、广州硒鼓墨盒回收、广州二手笔记本电脑回收、广州废旧电脑回收、UPS电源等电子数码产品回收。

主要回收项目:广州电脑回收、广州笔记本回收、广州硒鼓墨盒回收、广州二手笔记本电脑回收、广州废旧电脑回收、UPS电源电子产品回收。

广州服务器回收：广州服务器硬盘回收、服务器cpu回收、服务器卡回收
广州主板回收 高价回收华硕、精英、磐正、技嘉等各种品牌各种型号新旧、好坏主板。
广州苹果电脑回收：专业上门回收各种苹果产品，苹果手机、苹果笔记本、苹果MP4、5
广州笔记本回收 高价回收笔记本电脑联想（LENOVO）、神舟、IBM、惠普（HP）、富士通

更多精彩 www.gzhxzszy.com

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种利用移动存储介质进行传播的恶意木马程序变种Trojan＿Agent.SBW，该变种具有较强的自我保护功能。

该变种运行后，会在受感染操作系统的指定目录下生成一个以tmp结尾的随机名文件。该变种会根据其所在的进程路径是否是svchost.exe来对动态链接库Dll文件进行加载。同时，该变种会使用驱动对其释放的文件和其所在的进程进行自我保护，隐藏自身模块，并对与自身相关的注册表相关键值项也进行保护。

该变种会添加注册表项相关键值项，以服务方式启动自身，破坏系统安全模式的正常启动。

另外，该变种会迫使受感染操作系统主动连接访问指定的恶意Web网址，最终变种可以获取受感染操作系统的本机信息(诸如：计算机名、操作系统版本、系统MAC地址等)，随即发送到恶意攻击者指定的Web服务器上，致使受感染操作系统接受远程恶意代码指令。

针对已经感染该恶意木马程序变种的计算机用户，专家建议立即进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

广州浩翔再生资源回收

上一篇：开创2K高清屏！联想Y50视觉效果全体验

下一篇：三星暗示下代 Galaxy Note 会换上 QHD 屏幕