您的位置: 网界网 > 网络学院-安全 > 正文

卡巴斯基:本周需关注下载器木马

2013年08月06日 15:08:45 | 作者:佚名 | 来源:51CTO | 查看本文手机版

摘要:近日,信息安全厂商卡巴斯基发布病毒播报,提醒用户注意一款恶意程序名为Trojan.Win32.Agent.xsil的下载器木马。 据悉,此木马运行后会将自身拷贝为临时目录下,之后会挂钩输入法相关函数并向explorer.exe发送WM_INPUTLANGCHA...

标签
下载器木马Trojan.Win32.Agent.xsil卡巴斯基

近日,信息安全厂商卡巴斯基发布病毒播报,提醒用户注意一款恶意程序名为Trojan.Win32.Agent.xsil的下载器木马。

据悉,此木马运行后会将自身拷贝为临时目录下,之后会挂钩输入法相关函数并向explorer.exe发送WM_INPUTLANGCHANGEREQUEST消息使得explorer.exe进程运行木马。之后木马会随机从AppMgmt、Netman、CryptSvc等服务中选择一个,并将自身修改为DLL格式替换原服务对应的DLL,而后将相应的服务设置为自动启动。这样当系统启动这些服务时就会启动木马。为防止用户进入安全模式,木马会删除安全模式相关注册表。木马还会将用户网卡的MAC地址发送到87.138.250.***/aa*/Count.asp?进行安装量统计。木马会从54.169.9.***、115.238.237.***、61.132.227.**等地址下载其它恶意程序。

卡巴斯基提醒广大用户及时更新反病毒产品的病毒库,并定期为系统打补丁,不打开可疑邮件和可疑网站,不随意接收聊天工具上传送的文件以及打开发过来的网站链接,使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描,不从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

[责任编辑:网络学院 dangkexi2010@163.com]