一种可使感染计算机沦为刷恶意网站流量工具的代理木马新变种被发现
2013年11月18日 09:46
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现“代理木马”新变种Ｔｒｏｊａｎ_Ａｇｅｎｔ．ＶＱ。一旦计算机用户操作系统感染了该变种，其系统将会成为刷恶意网站流量的工具，同时用户还将面临个人隐私信息遭受泄露，网银账户和密码被窃取等危害。
该变种运行后，会将其自身复制到受感染操作系统的系统目录下一个可执行文件中，其属性设为隐藏。该变种还会修改受感染操作系统中注册表相关键值项以便实现其开机自启动。
另外， 该变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器，下载其他木马、病毒等恶意程序，并感染系统中所有的htm网页文件，最终导致计算机用户在浏览Web网页时主动链接并打开指定的恶意Web网址。
针对已经感染该恶意木马程序变种的计算机用户，国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件，进行全面杀毒。针对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
（编辑：Jesse）
该变种运行后，会将其自身复制到受感染操作系统的系统目录下一个可执行文件中，其属性设为隐藏。该变种还会修改受感染操作系统中注册表相关键值项以便实现其开机自启动。
另外， 该变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器，下载其他木马、病毒等恶意程序，并感染系统中所有的htm网页文件，最终导致计算机用户在浏览Web网页时主动链接并打开指定的恶意Web网址。
针对已经感染该恶意木马程序变种的计算机用户，国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件，进行全面杀毒。针对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
（编辑：Jesse）
