全国计算机病毒中心病毒预警





通过对互联网的监测，国家计算机病毒急救处理中心发现恶意木马trojan_fakeav，伪装成一个杀毒软件和系统补丁，最近出现。


恶意特洛伊木马程序将使用恶意Web页面构建Windows弹出窗口。这表明在访问网页的计算机用户的操作系统中存在病毒感染的风险。恶意木马文件被下载并安装到系统中。


专家说，恶意攻击者首先要欺骗用户浏览指定网页的链接地址论坛或e-mail.once计算机用户浏览Web网页，操作系统就会弹出电脑中毒虚假信息；点击确认后，弹出一个下载链接地址的出现，从而欺骗电脑用户下载程序文件的网页，并提示用户修改IE浏览器的主页设置。如果计算机用户点击、下载程序文件连接地址在网页的操作系统会自动下载一个恶意程序文件，安装一个假的Windows补丁，即恶意木马文件。


恶意木马运行后，收集各种系统信息数据，包括网络MAC地址、操作系统描述信息等，并上传到Internet上指定的服务器。


此外，木马将强制受感染的操作系统连接到指定的网络服务器，并下载其他木马、病毒和其他恶意程序。


针对已经感染木马程序的计算机用户，专家建议立即升级系统中的防病毒软件进行全面的防病毒，对于未感染的用户，建议在系统中打开杀毒软件。系统监控功能，从注册表、系统进程、内存、网络等各个方面进行主动防御。