卡巴斯基提醒網民警惕后門木馬
近日,信息安全廠商卡巴斯基發布病毒播報,提醒用戶注意一款惡意程序名為Trojan.Win32.Swisyn.dchp的后門木馬。
據悉,該木馬運行后會創建名為“Windows Test 5.0”的服務使得木馬可以隨機啟動。之后它會通過一系列“互斥量動作”以保證系統中只有其一個木馬進程,并會創建線程連接g**a.com,發送本機網卡信息,在接收監聽黑客指令后,完成下載其它惡意程序,發動洪水攻擊等攻擊行為。
卡巴斯基提醒廣大用戶及時更新反病毒產品的病毒庫,并定期為系統打補丁,不打開可疑郵件和可疑網站,不隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接,使用移動介質時最好使用鼠標右鍵打開使用,必要時先要進行掃描,不從不可靠的渠道下載軟件,因為這些軟件很可能是帶有病毒的。