木马变种Trojan_Yakes.FDD可屏蔽杀毒软件

来源:硅谷动力  
2014/7/11 10:20:44
国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意木马程序变种Trojan_Yakes.FDD。

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意木马程序变种Trojan_Yakes.FDD。
 
该变种运行后,将其自身复制到受感染操作系统的指定目录下,其文件名为随机,其属性设置为只读、系统和隐藏。与此同时,该变种修改操作系统中注册表相关键值项,创建映像劫持,屏蔽系统中的防病毒软件,阻止其正常启动运行。
 
另外,该变种会主动连接恶意攻击者指定的远程服务器地址,获取受感染操作系统的处理器类型、计算机名、操作系统版本、内存使用状况等信息后发送到该主机,并从该主机接收远程控制命令,执行其他恶意操作。
 
专家提醒:
 
针对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
 
(一)针对已经感染该恶意木马程序变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
 
(二)针对未感染该恶意木马程序变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
责编:李玉琴
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

发表评论

         看不清,换一个

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918