首 页 机构职能 综合信息 政策法规 保密督查 宣传教育 信息安全 办事指南 下载中心
 
您好!欢迎访问365bet在线体育投注网网站  今天是
您现在的位置是:首页 >> 信息安全 >> 预警发布
正文字体大小:[大] [中] [小]
国家计算机病毒中心提醒互联网用户 广告类恶意木马程序出现新变种
[2010-05-19]

 

          

国家计算机病毒应急处理中心16日发布信息称,通过对互联网的监测发现,近期出现广告类恶意木马程序新变种Tro-jan_Startpage.GU,提醒用户小心谨防。

专家说,该变种会将受感染操作系统的浏览器默认主页修改为它指定的Web网址,并将指定网站的链接添加到浏览器的收藏夹中。

该变种运行后,利用系统文件加载木马程序脚本,篡改受感染操作系统桌面上所有应用程序的快捷方式。一旦计算机用户点击这些快捷方式图标后,病毒就会被运行。该变种利用恶意脚本程序,篡改受感染操作系统桌面上的所有快捷方式文件,并且以文件的形式,诱骗计算机用户点击运行恶意木马程序。

专家说,这一技术手段区别于其他篡改浏览器IE主页的恶意木马程序,如果用户使用操作系统中的防病毒软件或安全工具在杀毒后直接将被篡改的文件删除,那么原来正常的应用程序快捷方式将会无法被恢复,最终导致操作系统桌面上的应用程序无法直接运行,操作系统出现异常。

操作系统受到该变种感染后,还会表现出以下主要症状:

  1、双击操作系统桌面上的任意快捷方式图标没有任何反应;

  2、打开操作系统桌面上的软件快捷方式后,提示无法找到与其关联的脚本文件;

  3、操作系统不断弹出一个具有导航功能的Web网站;

  4、操作系统桌面正常的浏览器IE图标消失,同时生成一个伪装的浏览器IE快捷方式。

  针对已经感染该变种的计算机用户,国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件,进行全面杀毒。未感染的用户应打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

上一篇: [收藏本页] [打印本页] [关闭本页]
下一篇:
首 页 | 机构职能 | 综合信息 | 政策法规 | 保密督查 | 宣传教育 | 信息安全 | 办事指南 | 下载中心
版权所有:365bet在线体育投注网 电话:0756-2214487 E-mail:zhbmj@zhuhai.gov.cn
支持单位:珠海市信息产业局 珠海市信息化办公室 粤ICP备06084413号

粤公网安备 44040202000384号