國家計算機病毒應急處理中心通過對互聯網的監測發現,近期出現一種木馬新變種。該變種會將自身圖標偽裝成視頻文件的圖標,誘使計算機用戶點擊運行。
該變種運行後,會在被感染操作系統的臨時文件夾中釋放該木馬的程序文件。變種還會修改受感染操作系統注冊表中的啟動項,使得變種隨計算機系統啟動而自動運行。同時,該變種會終止系統中防病毒軟件進程,使之無法正常使用,進而躲避防病毒軟件的查殺。
國家計算機病毒應急處理中心建議,已經感染該變種的計算機用戶要盡快昇級操作系統中的防病毒軟件進行查殺,不要輕易從互聯網絡上下載運行未經系統中防病毒軟件處理過的數據文件,最好對其進行全面掃描後再運行。