|
新华社天津1月27日电 国家计算机病毒应急处理中心监测发现,近期出现“代理木马”新变种Trojan_Agent.DDFC。 专家说,该变种是远程控制的恶意程序,自身为可执行文件,在文件资源中捆绑动态链接库资源,运行后鼠标没有任何反应,以此来迷惑计算机用户,且不会进行自我删除。 变种运行后,将自身复制到系统目录中重命名为一个可执行文件,随即替换受感染操作系统的系统文件;用同样的手法替换掉系统中即时聊天工具的可执行程序文件,并设置成开机自动运行,在计算机用户毫不知情的情况下,恶意程序就可以自动运行加载。 专家建议用户打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存等多方面对各种操作进行主动防御。
|
|