卡巴斯基實驗室偵測到名為「DLL 後門木馬」的惡意軟體活動頻繁,變種超過 390 種,危害性極大。用戶應立即更新病毒庫全盤掃描。
病毒技術特徵
- 開發語言:Delphi,未加殼。
- 偽造數位簽章:嘗試繞過信任機制。
- 傳播途徑:網頁掛馬(Drive-by Download)為主。
感染後果
- 釋放隨機檔名 DLL 至系統目錄,以服務方式載入運行。
- 大量建立/修改註冊表項達成持久化。
- 開啟網路連接埠,接受遠端控制指令。
- 攻擊者可完全控制受害機器:桌面、檔案、滑鼠鍵盤、剪貼板等,使用者零隱私。
應對建議
- 立即更新卡巴斯基病毒庫至最新版本。
- 執行全盤深度掃描(建議安全模式下執行)。
- 若發現感染,隔離/刪除後檢查帳號異常登入、修改重要密碼。
- 啟用主動防禦與網頁防禦模組,阻擋掛馬頁面載入。
此木馬變種多、隱蔽性強、控制權限高,屬高風險威脅,切勿輕忽。