2012年01月29日 09:03
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种新的恶意后门程序Win32.Trojan.fakeusp.hviv，提醒用户小心谨防。
专家说，该恶意后门程序通过木马下载器传播，能够伪装成系统文件LPK。DLL，执行后会连接指定IP地址，接收控制者发送的命令，回传被感染计算机用户机器配置信息；该后门还会添加注册表启动项，尝试结束安全软件进程，同时能够记录用户使用键盘输入的信息并上传到远程控制端。
针对已经感染该后门程序的计算机用户，国家计算机病毒应急处理中心的专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表，系统进程，内存，网络等多方面对各种操作进行主动防御。
（编辑：Jesse）
100083
ISC@isc.org.cn
北京市海淀区学院路42号院
010-57234929-1056
010-57234929-1112
010-57234929-1002、010-57234929-1003
010-57234929-1012
010-57234929-1039、010-57234929-1038
18511857092
010-57234929-1128、010-57234929-1127
010-57234929-1120、1121、1122、1123、1125
010-57234929-1027
010-57234929-1032、 010-57234929-1059
010-57234929-1052、010-57234929-1053
13910986745
2011-2019 Copyrights reserved 京ICP备05006316号 版权所有：中国互联网协会
技术支持：北京圣明慧力科技有限公司
