它是:“木马列表下载器变种B(Trojan.DL.Win32.List.b)”
病毒。该病毒会在用户的计算机上悄悄运行,并从黑客指定的网站下载“灰鸽子”、“网络游戏木马”、“密西”等多个病毒、
木马及其变种。用户计算机一旦感染了“木马列表下载器变种B”就会同时感染其下载的多个病毒。用户的QQ、网络游戏甚至是银行卡的账号及密码都有可能被黑客窃取,从而带来损失。
它是:“木马列表下载器变种B(Trojan.DL.Win32.List.b)”病毒。该病毒会在用户的计算机上悄悄运行,并从
黑客指定的网站下载“灰鸽子”、“网络游戏木马”、“密西”等多个病毒、木马及其变种。用户计算机一旦感染了“木马列表下载器变种B”就会同时感染其下载的多个病毒。用户的QQ、网络游戏甚至是银行卡的账号及密码都有可能被
黑客窃取,从而带来损失。
专家说,该变种运行之后,会在受感染的
计算机系统所有盘符的根目录下生成两个病毒文件,分别是
可执行文件和配置文件。如果用户用鼠标左键双击盘符,该变种就会立即被激活运行。
随后,木马会删除系统中所有的
备份文件(扩展名为.GHO),感染所有的网页文件,将
恶意网站代码插入网页文件中,使得计算机用户每次打开网页时,都会跳转到指定的恶意网站下载大量的病毒、木马等恶意程序,给计算机用户的系统带来极大的危害。
另外,该变种通过修改系统的注册表启动项,使得其随
计算机系统启动而自动被运行。同时,变种还会修改注册表的其他
键值项,使得受感染
计算机系统无法自动更新、显示
隐藏文件和正常进入安全模式。该变种还会把受感染
操作系统的系统时间修改为2000年,导致系统中安装的防病毒软件无法正常使用。
国家计算机病毒应急处理中心发布信息说,通过对互联网的监测发现,出现“木马下载器”(Trojan_Downloader)新变种,提醒用户小心谨防。 该变种运行后,会自我复制到受感染
操作系统中指定的
文件目录下,并将其重新命名后保存。随之,变种会在受感染操作系统的
后台检索系统相关
注册表项,在计算机用户不知情的情况下,秘密截获操作系统中各项资源信息,例如:
防火墙、
浏览器IE
默认首页、防病毒软件、系统版本、网卡物理地址(
MAC地址)、IP地址和系统软件等。
然后,变种会将截获到的
系统信息利用加密方式上传到互联网络中指定的服务器上。恶意攻击者一旦掌握到这些
系统信息,就会利用其对
操作系统进行远程入侵攻击。
国家计算机病毒应急处理中心提醒,已经感染该变种的计算机用户要立即升级系统中的防病毒软件,进行全面杀毒。未感染该变种的计算机用户要打开系统中防病毒软件的“系统监控”功能,从注册表、
系统进程、内存、网络等多方面对各种操作进行
主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护
计算机系统安全的目的。