提防病毒通过映像劫持自启动

本报讯(记者谢小芳)国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意木马程序变种trojan_。该变种运行后,在受感染操作系统指定目录下创建多个文件,并设置其属性为只读、文档、隐藏和系统,随即将病毒数据写入文件中。与此同时,该变种创建并遍历进程快照,把指定的动态链接库文件dll注入到系统浏览器ie进程中,创建注册表相关键值项,通过映像劫持实现自启动功能。

针对这种情况,大连网警建议广大计算机用户采取如下防范措施:针对已经感染该恶意木马程序变种的计算机用户,建议立即升级系统中的防病毒软件,进行全面杀毒。针对未感染该恶意木马程序变种的计算机用户,建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。

版权声明:本站所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流,不声明或保证其内容的正确性,如发现本站有涉嫌抄袭侵权/违法违规的内容。请举报,一经查实,本站将立刻删除。

相关推荐