天津6月29日電(記者張建新 王宇丹)中國國家電腦病毒應急處理中心29日說,通過對互聯網的監測發現,近期出現了“灰鴿子”的新變種,提醒用戶小心謹防。
反病毒專家介紹,該變種在受感染電腦系統中運行後,會將病毒文件複製到系統的指定目錄下,並將文件屬性設置為隱藏,使得電腦用戶無
法發現並刪除。變種還會修改受感染系統註冊表中的啟動項,使得變種隨電腦系統啟動而自動運行。 另外,該變種還會在受感染作業系統中創建新的IE進程,並設置其屬性為隱藏,然後將病毒文件自身插入到該進程中。如果惡意攻擊者利用該變種入侵感染電腦系統,那麼受感染的作業系統會主動連接互聯網路中指定的伺服器,下載其他病毒、木馬等惡意程式。惡意攻擊者還會竊取電腦用戶的鍵盤操作資訊(如:登錄賬戶名和密碼資訊等),最終造成受感染的電腦系統被完全控制,嚴重威脅到電腦用戶的系統和資訊安全。
對已經感染這類病毒及其變種的電腦用戶,國家電腦病毒應急處理中心建議立即升級系統中的防病毒軟體,進行全面殺毒。對未感染的電腦用戶,建議打開系統中防病毒軟體的“系統監控”功能,從註冊表、系統進程、記憶體、網路等多方面對各種操作進行主動防禦,在第一時間監控未知病毒的入侵活動,達到全方位保護電腦系統安全的目的。電腦用戶還應及時下載安裝作業系統和系統中應用軟體的漏洞補丁程式,阻止各類病毒、木馬等惡意程式入侵作業系統。
(責任編輯:太陽)