本報天津電
國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現了“灰鴿子”的新變種(Backdoor_Huigezi.AYN)，廣大計算機用戶要小心防范。
專家指出，該變種在受感染計算機系統中運行后，會將病毒文件復制到系統的指定目錄下，并將文件屬性設置為只讀、隱藏或存檔，使得計算機用戶無法發現并刪除。該變種還會修改受感染系統注冊表中的啟動項，使得變種隨計算機系統啟動而自動運行。
另外，該變種還會在受感染操作系統中創建新的IE進程，并設置其屬性為隱藏，然后將病毒文件自身插入到該進程中。如果惡意攻擊者利用該變種入侵感染計算機系統，那么受感染的操作系統會主動連接互聯網絡中指定的服務器，下載其他病毒、木馬等惡意程序，同時惡意攻擊者還會竊取計算機用戶的鍵盤操作信息(如：登錄賬戶名和密碼信息等)，最終造成受感染的計算機系統被完全控制，嚴重威脅到計算機用戶的系統和信息安全。
專家建議計算機用戶采取如下防范措施：已經感染這類病毒及其變種的用戶應立即升級系統中的防病毒軟件，進行全面殺毒；未感染的用戶應打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的；計算機用戶應及時下載安裝操作系統和系統中應用軟件的漏洞補丁程序，阻止各類病毒、木馬等惡意程序入侵操作系統。 |
|