疫情通報
國家電腦病毒應急處理中心監測發現,近期網路上出現惡意木馬新變種,攜帶偽裝成微軟公司版權與描述資訊的文字檔。
變種行為分析
- 執行後在系統目錄釋放惡意動態連結庫(DLL)元件。
- 竄改 IE 瀏覽器程式檔,植入惡意代碼。
- 使用者啟動 IE 時,木馬載入惡意 DLL,強制關閉 IE,導致無法正常瀏覽網頁。
- 竊取 QQ、MSN 等即時通訊軟體登入帳號密碼,造成個人資訊竄改或遺失。
- 主動連線指定遠端伺服器下載其他病毒、木馬,嚴重威脅系統安全。
防範建議
- 已感染用戶:儘快升級防毒軟體查殺。
- 未感染用戶:及時升級防毒軟體與防火牆,開啟「即時監控」與防火牆;勿輕易下載執行未經掃毒的檔案,最好全盤掃描後再執行。