计算机病毒中心发现“代理木马”新变种提醒用户小心谨防
变种运行后,会创建一个互斥量文件并在运行目录下创建LOG日志文件记实该变种的运行情况。
专家说,该变种可以记实受感染操纵系统浏览web网站时的各种参数,包括常常访问的web网站地址、下载的数据文件、在线购物记实及使用过的网银情况等。
中国国家计算机病毒应急处理中央通过对互联网的监测发现,近期泛起“代办代理木马”新变种Trojan_Agent.Albx,提醒用户小心严防。
而压缩文件AD2.zip中的数据文件则会向计算机系统中的浏览器IE珍藏夹中添加广告链接地址,导致受感染操纵系统会不断弹出广告web网页,影响系统的正常运行。未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面临各种操纵进行主动防备。随后,该变种会尝试从多个指定web网站地址自动下载一个名为xHOST.dat的变种恶意程序文件和一个名为AD2.zip的压缩文件。其中,xHOST.dat文件会开释一个恶意动态链接库dll文件并注入到受感染操纵系统的浏览器IE进程中。
除此之外,变种会迫使受感染的操纵系统主动访问互联网中指定web服务器,下载其他木马、病毒等恶意程序。针对已经感染该变种的计算机用户,专家建议立刻进级系统中的防护系统。