這種新型的惡意后門程序采用了多種惡意軟件技術,逃避操作系統(tǒng)中防病毒軟件的攔截查殺,具有一定的自我隱蔽和防護能力。
專家說,該后門程序運行后,會自我創(chuàng)建相關服務進程,啟動相關聯(lián)的惡意動態(tài)鏈接庫文件,啟動完成后便會自動連接互聯(lián)網絡中指定的Web服務器,最終導致惡意攻擊者可以遠程控制受感染的操作系統(tǒng)。
惡意攻擊者還可以遠程發(fā)送指令代碼對受感染的操作系統(tǒng)進行如下控制行為:
1、開啟計算機用戶操作系統(tǒng)中的語音及視頻設備,盜取系統(tǒng)中的語音及視頻信息數據文件;
2、開啟遠程系統(tǒng)桌面;
3、替換受感染操作系統(tǒng)中的系統(tǒng)文件,實現多用戶遠程登錄系統(tǒng);
4、截獲并保存計算機用戶的鍵盤記錄信息,盜取計算機用戶個人私密賬號和密碼。
一旦操作系統(tǒng)受到該后門程序的入侵感染,操作系統(tǒng)中的重要信息數據文件就會遭到竊取,受感染的計算機用戶會受到不同程度的損失。
另外,該惡意后門程序不是通過自身功能來啟動惡意動態(tài)鏈接庫文件的,而是利用在線游戲的加載漏洞來啟動惡意后門程序,使得其不易被操作系統(tǒng)中的防病毒軟件發(fā)現和查殺。 (電信服務器租用)
對已經感染該惡意后門程序的計算機用戶,專家建議立即升級系統(tǒng)中的防病毒軟件,進行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊表、系統(tǒng)進程、內存、網絡等多方面對各種操作進行主動防御。
Copyright© 2004-2020 河南海騰電子技術有限公司 版權所有 經營性ICP/ISP證 備案號:B1-20180452
豫公網安備 41019702002018號
電子營業(yè)執(zhí)照
400-6717-361
