恶意木马程序变种Trojan_Generic.COL,请广大用户密切防范
小编:动力软件园 时间:2015-03-24 09:06:30
近期出现一种恶意木马程序变种Trojan_Generic.COL,请广大用户密切防范。
该变种运行后,将其自身拷贝到受感染系统下的指定目录重新命名文件并执行。该变种创建互斥对象,防止重复执行。与此同时,该变种设置键值项,实现开机自启动,以挂起的方式创建新进程,并将自身注入进程地址空间并执行。
另外,该变种会迫使受感染操作系统主动连接远程服务器,最终变种可以获取受感染操作系统的本机信息(诸如:计算机名、操作系统版本、系统驱动程序等),随即发送到恶意攻击者指定的Web服务器上,致使受感染操作系统接受远程恶意代码指令。
预防措施
1、 经常检查防病毒软件的特征码是否为最新,检查自动防护是否启动,经检查系统进程中有无可疑进程。
2、 使用U盘、软盘进行数据交换前,先对其进行病毒检查;同时, 禁用U盘的自动播放功能,避免在插入U盘或移动硬盘时受到病毒感染。
3、 用MSCONFIG等对系统启动项进行监控,发现可疑项目及时阻止。
4、 及时下载安装系统漏洞补丁程序,给系统管理员账户设置比较复杂的密码,最好密码位数多,例如:字母+数字+其他符号的组合;禁用/删除一些不使用的系统账户。
5、 关闭非系统或应用必须的服务、进程或端口。
6、 利用Windows Update或手工下载安装该补丁程序。
7、 尽量关闭网络共享(除必须共享的打印机)。
8、 在文件夹选项里设置显示所有文件并设置不隐藏文件扩展名。
9、 不要随意点击或运行通过QQ、MSN、电子邮件发来的陌生链接地址或文件,即便是好友发来的祝贺电子贺卡、图片或链接也要在确认后再打开。
请注意版权!转载须写明出处:动力软件园 http://www.pw88.com
相关阅读
排行榜