新型木马程序Trojan_StarForce.A现身互联网
[新华网消息]国家计算机病毒应急处理中心20日发布信息称,通过对互联网的监测发现,近期出现一种新型木马程序Trojan_StarForce.A。
专家说,一旦该恶意木马程感染操作系统,则会导致系统在一定时间内重新启动,最终使得受感染操作系统无法正常使用。
木马程序运行后,会释放与系统进程同名的lsass.exe等病毒文件,在其注册成系统服务的同时,并伪装成“鼠标驱动”,以实现开机自动启动的目的。由于lsass.exe和“鼠标驱动”的名称看似正常,因此计算机用户无法辨别出系统的异常,并且手工处理的难度比较大。
受感染的操作系统还会主动访问恶意攻击者指定的Web网址,同时下载其他病毒或是恶意木马程序,更改计算机用户操作系统中的注册表、截获键盘鼠标的操作、对屏幕进行截图等恶意攻击行为,给计算机用户的隐私和其操作系统的安全带来了较大的威害。
除此之外,木马程序会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
专家提醒:针对已经感染该木马的计算机用户,专家建议立即升级系统中的防病毒软件,进行全面杀毒。未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
专家说,一旦该恶意木马程感染操作系统,则会导致系统在一定时间内重新启动,最终使得受感染操作系统无法正常使用。
木马程序运行后,会释放与系统进程同名的lsass.exe等病毒文件,在其注册成系统服务的同时,并伪装成“鼠标驱动”,以实现开机自动启动的目的。由于lsass.exe和“鼠标驱动”的名称看似正常,因此计算机用户无法辨别出系统的异常,并且手工处理的难度比较大。
受感染的操作系统还会主动访问恶意攻击者指定的Web网址,同时下载其他病毒或是恶意木马程序,更改计算机用户操作系统中的注册表、截获键盘鼠标的操作、对屏幕进行截图等恶意攻击行为,给计算机用户的隐私和其操作系统的安全带来了较大的威害。
除此之外,木马程序会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
专家提醒:针对已经感染该木马的计算机用户,专家建议立即升级系统中的防病毒软件,进行全面杀毒。未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。