天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

卡巴斯基:警惕后门木马隐蔽手段升级

  

  经过多年的发展,很多恶意程序已经练就出一套隐藏自身,避免被发现的本领。这些手段包括冒充系统正常文件、将自身设置为隐藏属性,甚至以服务方式启动等等。卡巴斯基实验室近期检测到一种名为“刀疤”木马(Trojan.Win32.Scar.baao)的变种,就采用了上述多种手段保护自己。首先,感染系统后,木马会释放一个名为WinHelp32.exe的文件到系统文件夹,并删除木马自身。其实Windows系统真正的帮助文件名称应为为winhlp32.exe,木马释放的文件充当了“李鬼”的角色。不仅如此,这个假冒的文件还会将自身设置为隐藏属性,一般用户很难察觉。程序运行后,会调用services.exe加载自身为服务项,然后通过修改和调用svchost.exe进程,访问远程服务器,伺机接受远程指令,下载更多恶意程序到受感染计算机,给计算机安全造成重大隐患。

  目前,卡巴斯基已可以成功查杀 “刀疤”木马及其变种,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

 

 

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行