|
|
|
| |
 |
病毒预报(2010.7.17-2010.7.23)
|
 |
 |
|
 |
|
| 发布时间:2010.07.20 新闻来源:中国计算机安全 浏览次数: |
| |
国家计算机病毒应急处理中心通过对互联网的监测发现,近期“木马下载器”新变种(Trojan_Downloader.SLJ)出现。目前,大部分上班族 用户会在工作之余玩一些在线游戏、网页游戏等小型游戏。由于这些Web网站提供的小游戏不用下载安装到计算机用户的操作系统中,操作方便轻松,趣味十足, 深受广大上班一族用户的青睐。但是,由于部分小型游戏Web网站缺乏安全管理,同时Web网页存在诸多安全隐患(诸如:漏洞),因此恶意攻击者会将该变种 植入Web网页中,进行网页挂马攻击。
该变种运行后,会自我复制到受感染操作系统中指定的文件目录下,并将其重新命名后保存。随之,变种会在受感染操作系统的后台检索系统相关注册表项,在计算 机用户不知情的情况下,秘密截获操作系统中各项资源信息,例如:防火墙、浏览器IE默认首页、防病毒软件、系统版本、网卡物理地址(MAC地址)、IP地 址和系统软件等。然后,变种会将截获到的系统信息利用加密方式上传到互联网络中指定的服务器上。恶意攻击者一旦掌握到这些系统信息,就会利用其对操作系统 进行远程入侵攻击。
除此之外,变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序 |
|
本文共分 1 页
|
| |
|