國家計算機(jī)病毒應(yīng)急處理中心通過互聯(lián)網(wǎng)絡(luò)監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“木馬下載器”新變種（Ｔｒｏｊａｎ＿Ｄｏｗｎｌｏａｄｅｒ．ＬＮＫ）。 專家說，該變種會利用網(wǎng)絡(luò)游戲的外掛網(wǎng)站進(jìn)行傳播感染。由于這些網(wǎng)絡(luò)游戲的外掛Ｗｅｂ網(wǎng)站缺乏安全管理，同時Ｗｅｂ網(wǎng)頁存在諸多安全隱患，因此惡意攻擊者會將該變種偽裝嵌套在一些網(wǎng)游外掛的安裝包程序文件中，在計算機(jī)用戶安裝軟件的時候，將木馬程序釋放出的一些惡意腳本文件安裝到操作系統(tǒng)中。 專家說，該變種運(yùn)行后，會自我復(fù)制到受感染操作系統(tǒng)中指定的文件目錄下，并將其重新命名后保存。隨之，變種會在受感染操作系統(tǒng)的后臺檢索系統(tǒng)相關(guān)注冊表項，在計算機(jī)用戶不知情的情況下，秘密截獲操作系統(tǒng)中各項資源信息，例如：防火墻、瀏覽器ＩＥ默認(rèn)首頁、防病毒軟件、系統(tǒng)版本、網(wǎng)卡物理地址（ＭＡＣ地址）、ＩＰ地址和系統(tǒng)軟件等。然后，變種會將截獲到的系統(tǒng)信息利用加密方式上傳到互聯(lián)網(wǎng)絡(luò)中指定的服務(wù)器上。惡意攻擊者一旦掌握到這些系統(tǒng)信息，就會利用其對操作系統(tǒng)進(jìn)行遠(yuǎn)程入侵攻擊。 此外，變種會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Ｗｅｂ服務(wù)器，下載其他木馬、病毒等惡意程序。
針對已經(jīng)感染該變種的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
專家提醒，不要輕易從互聯(lián)網(wǎng)絡(luò)上下載運(yùn)行未經(jīng)系統(tǒng)中防病毒軟件處理過的數(shù)據(jù)文件或是可疑插件，最好對其進(jìn)行全面掃描后再運(yùn)行。（記者張建新）