國家計算機病毒中心發現新的惡意木馬變種

新華網天津１２月２８日電（記者張建新、袁帥）國家計算機病毒應急處理中心通過對互聯網的監測發現，近期出現一種惡意木馬程序變種Ｔｒｏｊａｎ＿Ａｇｅｎｔ.ＩＸＭ。

該變種運行后，會在受感染操作系統的指定目錄下釋放惡意文件，判斷當前進程是否為系統進程，不是則將自身拷貝重命名，設置屬性為系統和隱藏。與此同時，該變種創建新進程執行命令并將惡意文件自身刪除，隨即創建啟動相關服務，使其隨系統開機自啟動。

另外，該變種會迫使受感染操作系統主動連接遠程服務器，最終變種可以獲取受感染操作系統的本機信息（諸如：計算機名、操作系統版本、系統驅動程序等），隨即發送到惡意攻擊者指定的Ｗｅｂ服務器上，致使受感染操作系統接受遠程惡意代碼指令。

針對已經感染該惡意木馬程序變種的計算機用戶，專家建議立即升級系統中的防病毒軟件，進行全面殺毒。對未感染的用戶建議打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御。