1. <sub id="vur5y"></sub>
          <acronym id="vur5y"><ruby id="vur5y"></ruby></acronym><delect id="vur5y"><em id="vur5y"></em></delect>

          首 頁  >>  病毒專區  >>  病毒專區  >>  病毒預報 第七百二十期(2017.3.4-2017.3.10)

          病毒預報 第七百二十期(2017.3.4-2017.3.10)

          來源:CVERC  時間:2017-3-14

          國家計算機病毒應急處理中心通過對互聯網的監測發現,近期計算機用戶受到一種惡意后門程序變種Backdoor_Rbot.GCY的感染。

          該變種運行后,會在受感染操作系統的系統目錄下釋放惡意文件并通過修改注冊表注冊系統服務,遠程注入系統進程,后臺調用命令刪除自身,在系統目錄下釋放惡意軟件,感染系統所有磁盤中的可執行文件,并在系統根目錄下釋放偽裝lpk的惡意軟件以及訪問遠程Web頁面,靜默下載惡意軟件等惡意操作。

          另外,該變種會迫使受感染操作系統主動連接遠程服務器,最終變種可以獲取受感染操作系統的本機信息(諸如:計算機名、操作系統版本、系統驅動程序等),隨即發送到惡意攻擊者指定的Web服務器上,致使受感染操作系統接受遠程惡意代碼指令。


          專家提醒:

          針對這種情況,國家計算機病毒應急處理中心建議廣大計算機用戶采取如下防范措施:

          (一)針對已經感染該惡意后門程序變種的計算機用戶,我們建議立即升級系統中的防病毒軟件,進行全面殺毒。

          (二)針對未感染該惡意后門程序變種的計算機用戶,我們建議打開系統中防病毒軟件的“系統監控”功能,從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御,這樣可以第一時間監控未知病毒的入侵活動,達到全方位保護計算機系統安全的目的。



          騰訊微博 新浪微博 人人網 QQ空間

          點擊次數:2302  發布日期:2017-03-17  【打印此頁】  【關閉
          亚洲av黄色电影在线播放_狠狠躁天天躁中文字幕_性爱图欧美图片日逼大战_欧美老妇A级视频

                1. <sub id="vur5y"></sub>
                  <acronym id="vur5y"><ruby id="vur5y"></ruby></acronym><delect id="vur5y"><em id="vur5y"></em></delect>