新华社天津7月13日电(记者张建新、袁帅)国家计算机病毒应急处理中心通过对互联网监测发现,近期出现恶意木马程序变种Trojan_Generic.DP。该变种通过移动存储介质进行传播,使受感染操作系统无法正常进入安全模式进行修复。
变种运行后,在受感染操作系统指定目录下释放恶意文件,删除系统中安全模式相关注册表键值项,进行映像劫持,使得操作系统无法正常运行系统中的软件。与此同时,该变种判断自身所在磁盘是否为可移动磁盘,如果是则调用程序打开该磁盘,创建进程快照,查找并结束相关进程。
另外,该变种会迫使受感染操作系统主动连接访问指定的恶意Web网址,最终恶意攻击者利用该变种获取受感染操作系统的用户名、网卡地址等信息。
针对已经感染该恶意木马程序变种的计算机用户,专家建议立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。