病毒预报 第五百七十五期(2014.3.10-2014.3.16)
国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意木马程序的变种Trojan_Generic.TNK。恶意攻击者会利用该变种进行入侵破坏活动,窃取目标操作系统中有价值的数据信息,最终导致计算机用户的重要信息丢失泄密。
该变种运行后,会获得计算机系统所有文件的名称、创建时间,随后将这些收集到的所有信息保存到一个以tmp为扩展名的文件中,并且该文件的内容是操作系统中任意磁盘分区中的所有文件夹和其包含的文件创建时间、名称。
另外,该变种会调用一个可执行文件(csnmgr32.exe)对受感染操作系统进行入侵感染破坏。
专家提醒:
针对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
(一)针对已经感染该恶意木马程序变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
(二)针对未感染该恶意木马程序变种的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。
联系方式:
国家计算机病毒应急处理中心
公安部计算机病毒防治产品检验中心
网 址:Http://www.antivirus-China.org.cn
电 话:022-66211488/66211489/66211490
传 真:022-66211155
电子邮件:sos@antivirus-china.org.cn