卡巴斯基：警惕木馬為其它惡意程序開啟方便之門

時間：2013-03-23 14:08:56 作者：不思議游戲瀏覽量：31

木馬植入計算機的目的與一般的病毒不同，它不會自我繁殖，也并不刻意地去感染其他文件，它通過將自身偽裝吸引用戶下載執行，向其幕后操控者提供打開被感染計算機的門戶，使其可以任意毀壞、竊取被感染計算機中的文件，甚至遠程操控這些計算機。因此，木馬的入侵是為了給其它惡意程序的感染開啟方便之門。木馬自出現以來就受到黑客的青睞，一直被廣泛使用。近日，卡巴斯基實驗室就檢測到一種可以在運行之后將自己刪除的木馬，命名為：Trojan.Win32.Agent.fajk。

此木馬運行后會將自身拷貝到%Program Files%Common Filesseria.exe并將其運行，然后創建執行自刪除批處理文件將自身刪除。%Program Files%Common Filesseria.exe被運行起來后會創建一個批處理文件%Program Files%Regrun.dat并執行此批處理文件為木馬添加啟動項。之后木馬會打開鏈接http://vip.9**c.net:81/admin/count.php?isOnline=1通知木馬作者此木馬已成功安裝。接著木馬會讀取http://list.9**c.net:6668/Down/list.txt并根據此列表向d:WinsUp目錄下下載安裝其它惡意程序。

卡巴斯基實驗室提醒廣大用戶只要保持卡巴斯基安全解決方案的更新，就大可不必擔心木馬感染的問題。目前，大多數的安全軟件都能有效地防御木馬。只要做好必要的安全措施，就可以避免不必要的損失。