国家计算机病毒中心发现通过移动存储介质传播的木蚂新变种

浦北网安

    国家计算机病毒应急处理中心通过对互联网监测发现，近期出现恶意木蚂程序变种Ｔｒｏｊａｎ＿Ｇｅｎｅｒｉｃ．ＤＰ。该变种通过移动存储介质进行传播，使受感染操作系统无法正常进入安全模式进行修复。

变种运行后，在受感染操作系统指定目录下释放恶意文件，删除系统中安全模式相关注册表键值项，进行映像劫持，使得操作系统无法正常运行系统中的软件。与此同时，该变种判断自身所在磁盘是否为可移动磁盘，如果是则调用程序打开该磁盘，创建进程快照，查找并结束相关进程。

另外，该变种会迫使受感染操作系统主动连接访问指定的恶意Ｗｅｂ网址，最终恶意攻击者利用该变种获取受感染操作系统的用户名、网卡地址等信息。

    针对已经感染该恶意木蚂程序变种的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。——摘自《新华网》