卡巴斯基:警惕“木马下载器”

作者: CBISMB赵明

责任编辑: 阚智

来源: 厂商

时间: 2014-08-14 15:03

关键字: 卡巴斯基,木马

浏览: 0

点赞: 0

收藏: 0

近日,知名信息安全厂商卡巴斯基发布病毒播报,提醒用户注意一款恶意程序名为Trojan-Downloader.MSWord.Agent的木马程序。

据悉,该恶意程序是一个宏病毒,由VBS脚本编写,当用Office软件打开时,它会执行文件里的恶意代码,从远程网址下载木马到本地并运行。当下载的木马运行后,其首先判断是否存在虚拟机,从而进行反调试,如果存在则退出程序;如果不存在则创建互斥体,防止木马多次重复运行。然后,它会通过设置木马的文件时间来增强自身的隐蔽性,并创建进程自我运行。

卡巴斯基提醒广大用户及时更新反病毒产品的病毒库,并定期为系统打补丁,不打开可疑邮件和可疑网站,不随意接收聊天工具上传送的文件以及打开发过来的网站链接,使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描,不从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

©本站发布的所有内容,包括但不限于文字、图片、音频、视频、图表、标志、标识、广告、商标、商号、域名、软件、程序等,除特别标明外,均来源于网络或用户投稿,版权归原作者或原出处所有。我们致力于保护原作者版权,若涉及版权问题,请及时联系我们进行处理。