|
||||
國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現了『灰鴿子』的新變種(Backdoor_Huigezi.AYN),廣大計算機用戶要小心防范。
專家指出,該變種在受感染計算機系統中運行後,會將病毒文件復制到系統的指定目錄下,並將文件屬性設置為只讀、隱藏或存檔,使得計算機用戶無法發現並刪除。該變種還會修改受感染系統注冊表中的啟動項,使得變種隨計算機系統啟動而自動運行。
另外,該變種還會在受感染操作系統中創建新的IE進程,並設置其屬性為隱藏,然後將病毒文件自身插入到該進程中。如果惡意攻擊者利用該變種入侵感染計算機系統,那麼受感染的操作系統會主動連接互聯網絡中指定的服務器,下載其他病毒、木馬等惡意程序,同時惡意攻擊者還會竊取計算機用戶的鍵盤操作信息(如:登錄賬戶名和密碼信息等),最終造成受感染的計算機系統被完全控制,嚴重威脅到計算機用戶的系統和信息安全。