| 查看: 221 | 回复: 0 | |||
| 当前主题已经存档。 | |||
shenxianshifu至尊木虫 (知名作家)
宗师
|
[交流]
【转帖】国家计算机病毒中心发现篡改IE的恶意木马
|
||
|
国家计算机病毒应急处理中心通过对互联网的监测发现，一个可以篡改操作系统中浏览器IE的恶意木马程序出现在互联网络中，提醒用户小心谨防。 专家介绍，该恶意木马程序被一个自解压文件（扩展名：rar）释放出来，其中包含此木马程序文件和一个网页快捷方式文件。计算机用户一旦点击运行了该自解压文件，其中的恶意木马程序文件就会自动运行并打开其中的网页快捷方式文件，并且会显示如下信息：“系统错误，不是有效的Win32应用程序，请删除”，以此来蒙骗计算机用户，使其无法及时发现其操作系统受到恶意木马程序的入侵感染。 该恶意木马程序还会隐藏受感染操作系统中桌面上原有的浏览器IE快捷方式图标，随即建立一个新的IE快捷方式图标，使得点击该IE快捷方式图标后指向指定的网页地址，并将浏览器IE的主页锁定为该网页地址。 另外，该恶意木马程序还会根据计算机用户操作系统中使用浏览器的类型，选择性地向相应浏览器的收藏夹中释放Web网页链接地址文件。专家建议： 1、已经感染该木马程序的计算机用户建议立即升级系统中的防病毒软件，进行全面杀毒。 2、未感染的用户建议打开系统中防病毒软件的“系统监控”功能，特别是“IE监控”功能。从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。 http://www.sciencenet.cn/htmlnews/2009/11/224655.shtm |
回复此楼» 猜你喜欢
售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急
已经有6人回复
-
fileCode有新解读？
已经有16人回复
-
售SCI一区文章，我:8.O.55.1.O.54,科目齐全,可伽急
已经有5人回复
-
售SCI一区T0P文章，我:8.O.55.1.O54,科目全,可伽急
已经有4人回复
-
售SCI-T0P文章，我:8O.5.5.1.O.54,科目齐全,可+急
已经有4人回复
-
售SCI一区文章，我:8.O.55.1.O.54,科目齐全,可伽急
已经有3人回复
-
基金中了
已经有14人回复
-
关于filecode
已经有7人回复
-
娱乐
已经有6人回复
-
化学口download_prp&fileCode的固定段好像这几天一直没变，有变的大神么？
已经有4人回复
100