木馬下載器新變種出現秘密截獲系統信息

月７日，國家計算機病毒應急處理中心發布信息說，通過對互聯網的監測發現，近期出現“木馬下載器”（Ｔｒｏｊａｎ_Ｄｏｗｎｌｏａｄｅｒ）新變種，提醒用戶小心謹防。
　　　　該變種運行後，會自我復制到受感染操作系統中指定的文件目錄下，並將其重新命名後保存。隨之，變種會在受感染操作系統的後台檢索系統相關注冊表項，在計算機用戶不知情的情況下，秘密截獲操作系統中各項資源信息，例如：防火牆、浏覽器ＩＥ默認首頁、防病毒軟件、系統版本、網卡物理地址（ＭＡＣ地址）、ＩＰ地址和系統軟件等。
　　　　然後，變種會將截獲到的系統信息利用加密方式上傳到互聯網絡中指定的服務器上。惡意攻擊者一旦掌握到這些系統信息，就會利用其對操作系統進行遠程入侵攻擊。
　　　　除此之外，變種會迫使受感染的操作系統主動連接訪問互聯網絡中指定的Ｗｅｂ服務器，下載其他木馬、病毒等惡意程序。
　　　　專家建議已經感染該變種的用戶應立即升級系統中的防病毒軟件，進行全面殺毒。未感染的用戶應打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動。