病毒預報 （2009.5.18-2009.5.24）
2009-05-18 12:00:00 作者:qlj 瀏覽數：0
???? 通過對互聯網的監測發現，近期出現“代理木馬”新變種(Trojan_Agent.AOCS)。該變種會捆綁到在線視頻播放器軟件的安裝程序文件中，以誘騙計算機用戶點擊下載安裝視頻播放器軟件，從而進行傳播。
???? 該變種運行后，會將其自身內嵌的惡意木馬程序釋放出來并運行。意木馬程序運行后，會使感染的計算機系統自動連接互聯網絡中的指定服務器，隨后下載其它病毒、木馬等惡意程序，最終導致計算機用戶系統中各種私密信息以及賬戶數據信息被竊取。變種還會修改受感染操作系統的注冊表啟動項，實現其開機自動運行。
??? 另外，變種釋放出來的惡意軟件還會定時按照指定的網絡鏈接地址來下載運行一個可執行的惡意程序文件，使得計算機用戶無法正常上網瀏覽Web網頁和使用計算機系統。
專家提醒：
??? 針對新變種，建議廣大計算機用戶采取如下防范措施：
???? (一)針對已經感染該變種的計算機用戶，我們建議立即升級系統中的防病毒軟件，進行全面殺毒。
???? (二)針對未感染該變種的計算機用戶，我們建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。
???? (三)不要輕易從互聯網絡上下載運行未經系統中防病毒軟件處理過的數據文件或是可疑插件，最好對其進行全面掃描后再運行比較好。
???? 該變種運行后，會將其自身內嵌的惡意木馬程序釋放出來并運行。意木馬程序運行后，會使感染的計算機系統自動連接互聯網絡中的指定服務器，隨后下載其它病毒、木馬等惡意程序，最終導致計算機用戶系統中各種私密信息以及賬戶數據信息被竊取。變種還會修改受感染操作系統的注冊表啟動項，實現其開機自動運行。
??? 另外，變種釋放出來的惡意軟件還會定時按照指定的網絡鏈接地址來下載運行一個可執行的惡意程序文件，使得計算機用戶無法正常上網瀏覽Web網頁和使用計算機系統。
專家提醒：
??? 針對新變種，建議廣大計算機用戶采取如下防范措施：
???? (一)針對已經感染該變種的計算機用戶，我們建議立即升級系統中的防病毒軟件，進行全面殺毒。
???? (二)針對未感染該變種的計算機用戶，我們建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，這樣可以第一時間監控未知病毒的入侵活動，達到全方位保護計算機系統安全的目的。
???? (三)不要輕易從互聯網絡上下載運行未經系統中防病毒軟件處理過的數據文件或是可疑插件，最好對其進行全面掃描后再運行比較好。
- 上一篇： 病毒監測周報（2009.5.17-2009.5.23）
- 下一篇： 微軟發布2009年5月份的安全公告
青島農業大學網絡信息管理處版權所有 魯ICP備13028537號-5
地址：山東省青島市城陽區長城路700號 電話：0532-58957480
