 |
|
 |
||
|
|
|
||
近日，攔截到一種名為“注入者”的木馬程序(Trojan-Downloader.Win32.Injecter.hgs)。該木馬屬於注入型下載器木馬，會將惡意代碼注入到一些系統進程中，從而實現惡意功能。
“注入者”木馬體積為20.5 KB，沒有采用加殼處理。進入系統後，會自動判斷系統注冊表是否存在某個鍵值，如果條件滿足，則將惡意代碼注入到explorer.exe或者iexplore.exe中。一般用戶很難手動清除。不僅如此，木馬還會釋放和下載其他惡意程序到受感染計算機。將自身設置為開機自動啟動，之後刪除自身。提醒廣大網友，不要輕易下載和運行來歷不明的文件，避免感染惡意程序造成損失。
