病毒预报：Trojan

通过对互联网的监测发现，近期出现一种恶意木马程序Trojan_Generic.F。该恶意木马程序通过修改受感染操作系统的注册表相关键值项，伪装成Java升级程序实现随系统开机而自启动。

该恶意木马程序运行后,会在受感染操作系统中查找宿主进程，并将自身注入到该进程文件中。与此同时，该木马程序将自我复制到受感染操作系统指定目录下，并重命名为系统可执行进程文件。

另外，该恶意木马程序迫使受感染操作系统在后台主动连接恶意攻击者指定的Web服务器，上传受感染操作系统本机信息，接受恶意攻击者远程指令,最终导致受感染操作系统中的隐私信息数据、网银账号和密码等遭到窃取和泄露。

专家提醒：

针对这种情况，建议广大计算机用户采取如下防范措施：

（一）针对已经感染该恶意木马程序的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

（二）针对未感染该恶意木马程序的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

病毒预报：Trojan_Generic.F相关推荐

病毒预报：Dropper_NineDay.A
近期出现一种恶意程序Dropper_NineDay.A.该恶意程序被捆绑在特制的Word文件中,运行后修改受感染操作系统的注册表相关键值项,以实现随系统开机而自启动. 该恶意程序运行后,会释放出五个恶 ...
恢复被维金病毒感染的exe文件--我和病毒作斗争的3天
我今天非常气愤,上一次机器中毒不知道是多久的事情了.这次这个该死的Logo1_.exe修改了我机器上所有分区的exe文件,我的大多数软件都没有装在C盘,而只有C盘做了ghost的镜像,所以心爱的软件们 ...
U盘中病毒，文件消失或不显示
最近非常流行的一个病毒,将电脑或者U盘里的文件全部用快捷方式替换,真实文件被隐藏起来,下面我们就具体了解下此种病毒吧,做好预防与杀毒工作. 一.病毒名称病毒名称:移动盘同名文件夹病毒;文件夹EXE病 ...
计算机病毒会不会通过u盘传染,这样会感染病毒吗?
一般不会,但不排除一些病毒的 f编写得比较变态. u盘病毒包括两部分,一个病毒文件,一个 f(配置文件,用来调用windows的自动播放功能) 一般的病毒的 f的内容只是: [autorun] (直接 ...
勒索病毒场景模拟及原理
一.环境准备需准备如下环境及工具: 1) 一台攻击虚机(Kali linux),一台靶机(Win7 64位) 3) 永恒之蓝(wannacry)病毒文件二.环境准备 1.在kali l ...
centos随机名、自我保护的木马病毒清除小记
这种病毒是进行了自我保护的,直接删除文件或修改文件都会导致其变身重新复制,需逐步清除: 这个木马的主程序是:/lib/libudev.so 1.一般来说,病毒会在cron.hourly里面有sh脚本( ...
sos.exe 病毒与sos.exe专杀工具
<script type="text/javascript"><!-- google_ad_client = "pub-0241434510974184 ...
基于windows下的映像劫持实现“勒索病毒”
基于windows下的映像劫持实现"勒索病毒" . ##什么是映像劫持? 关于映像劫持,我曾经在博客中给大家讲过,在此就不再阐述了. 附上文章传送门:https://blog.cs ...
病毒及攻击防御手册之十一
著名病毒的攻击原理当然,攻击的方式从来不是被单独利用的 ,让我们分析一下几个著名病毒的攻击原理看看就知道了: 冲击波病毒(蠕虫类病毒):通过ping命令探测主机--检查是否为win2k/xp系统-- ...

病毒预报：Trojan_Generic.F

病毒预报：Trojan_Generic.F相关推荐

最新文章

热门文章