“代理木马”新变种出现
2013年07月08日 10:27
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现“代理木马”新变种Trojan_Agent.XSIL。该变种删除系统的安全模式相关注册表键值项，阻止计算机用户进入安全模式。
该变种运行后，会将自身复制到受感染操作系统的临时目录下，随即会修改系统输入法中的相关函数值并向浏览器ＩＥ发送命令消息，迫使浏览器ＩＥ进程运行恶意木马程序。
与此同时，该变种会随机从受感染操作系统中多个服务进程中选择一个，并将自身篡改为动态链接库DLL格式，以替换系统中原服务进程文件对应的库文件，并将相应的服务进程设置为自动启动模式，以便当系统启动这些服务时会自启动恶意木马程序。
除此之外，变种还会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器，下载其他木马、病毒等恶意程序。
针对已经感染该变种的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
（编辑：Jesse）
