国家盘算机病毒应急处置惩罚中心通过对互联网的监测发明,,近期泛起一种恶意后门程序变种Backdoor_Agent.ADG。。。。。。
该变种运行后,,会自我复制到受熏染操作系统指定文件夹下,,重命名为可执行文件。。。。。。随后,,该变种会释放操作系统中的输入法文件,,获得输入法名称。。。。。。与此同时,,该变种可以获取受熏染操作系统的特殊历程权限,,建设线程文件,,执行特定命令代码,,最终阻止运行并删除系统中的指定认证效劳历程文件。。。。。。
另外,,该变种会迫使受熏染操作系统自动会见指定的恶意Web网址。。。。。。最终变种可以获取受熏染操作系统的本机信息(诸如盘算机名、操作系统版本、处置惩罚器类型、内存巨细等),,随即发送到恶意攻击者指定的Web效劳器上,,致使受熏染操作系统接受远程恶意代码指令。。。。。。
国家盘算机病毒应急处置惩罚中心建议,,已经熏染该恶意后门程序变种的盘算机用户要连忙升级系统中的防病毒软件,,举行周全杀毒,,未熏染该用户需翻开系统中防病毒软件的“系统监控”功效,,从注册表、系统历程、内存、网络等多方面临州操作举行自动防御。。。。。。这样可以第一时间监控未知病毒的入侵运动,,抵达全方位保唬护盘算机系统清静的目的。。。。。。(原问题:《国家盘算机病毒应急处置惩罚中心监测发明新恶意后门程序变种》)