安全厂商Sophos透露,近期出现一种新型的木马下载器Troj/Dloadr-BKU,这种新型木马下载器利用较先进的隐藏技术在受感染的计算机上投放更多的木马、病毒。目前,有相当部分的计算机遭到此木马的感染。
更令人头疼的是,即使用户的反病毒软件能成功清理整个系统,要想还原、修复受到感染的计算机,用户必须使用系统安装盘修复mlang.dll文件。
根据Sophos提供的安全报告,这种木马下载器在成功感染用户计算机后将向计算机投放三个可执行文件,分别为1.exe、2.exe、3.exe。其中,1.exe是一个命名为Mal/EncPk-DI的病毒,3.exe是Troj/Dloadr-BKU本身的副本,而2.exe则是一个不能真正破坏用户计算机的文件,可以安全删除。除此之外,木马Troj/Dloadr-BKU还自动创建并执行一个命名为a.bat的批处理文件,这一文件经检测仍是Troj/Dloadr-BKU木马。
据悉,因这种新型木马下载器采用了较为先进的隐藏技术,目前有相当部分的用户的计算机遭到感染。
| 设为首页 | 加入收藏 | 友情链接 | 法律顾问 | 关于我们 | 版权申明 | 付款方式 | 广告服务 | 网站地图 | 联系我们 |
Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有 北京市电信通提供网络带宽