國(guo)家計算(suan)機病毒(du)應急處(chu)理中心通過(guo)互聯網絡監測發現，近(jin)期出現“木馬(ma)下載器”新變(bian)種（Ｔｒｏｊａｎ＿Ｄｏｗｎｌｏａｄｅｒ．ＬＮＫ）。 專家說，該(gai)(gai)變(bian)種會(hui)利用網(wang)絡(luo)游(you)戲(xi)(xi)的外掛(gua)網(wang)站進行(xing)傳播感染。由于這(zhe)些(xie)網(wang)絡(luo)游(you)戲(xi)(xi)的外掛(gua)Ｗｅｂ網(wang)站缺乏安(an)全(quan)管理，同(tong)時Ｗｅｂ網(wang)頁存在諸多安(an)全(quan)隱患(huan)，因此惡意攻擊(ji)者會(hui)將該(gai)(gai)變(bian)種偽裝(zhuang)嵌(qian)套在一些(xie)網(wang)游(you)外掛(gua)的安(an)裝(zhuang)包程(cheng)序文件(jian)中(zhong)，在計算機用戶安(an)裝(zhuang)軟(ruan)件(jian)的時候，將木馬程(cheng)序釋放出的一些(xie)惡意腳(jiao)本文件(jian)安(an)裝(zhuang)到操(cao)作系統中(zhong)。 專家說，該變種(zhong)運行(xing)后(hou)，會(hui)自我復制到受(shou)感(gan)染(ran)操作系(xi)統(tong)(tong)中指(zhi)(zhi)定的(de)文件目錄下，并(bing)將(jiang)其(qi)(qi)重新命(ming)名后(hou)保存(cun)。隨之，變種(zhong)會(hui)在受(shou)感(gan)染(ran)操作系(xi)統(tong)(tong)的(de)后(hou)臺檢索系(xi)統(tong)(tong)相關(guan)注冊表項(xiang)，在計算機(ji)用戶不(bu)知情的(de)情況下，秘密(mi)截獲操作系(xi)統(tong)(tong)中各項(xiang)資源信息，例如(ru)：防(fang)火墻(qiang)、瀏(liu)覽(lan)器(qi)ＩＥ默(mo)認首頁、防(fang)病毒軟件、系(xi)統(tong)(tong)版本、網卡物理(li)地(di)址（ＭＡＣ地(di)址）、ＩＰ地(di)址和(he)系(xi)統(tong)(tong)軟件等(deng)。然后(hou)，變種(zhong)會(hui)將(jiang)截獲到的(de)系(xi)統(tong)(tong)信息利用加密(mi)方式上傳到互聯網絡(luo)中指(zhi)(zhi)定的(de)服(fu)務(wu)器(qi)上。惡(e)意攻擊(ji)者一(yi)旦掌握到這些系(xi)統(tong)(tong)信息，就會(hui)利用其(qi)(qi)對(dui)操作系(xi)統(tong)(tong)進(jin)行(xing)遠程入侵(qin)攻擊(ji)。 此外，變種會迫使受感染的操作系統主動連接訪問互聯網絡中指定的Ｗｅｂ服務器，下載其他木馬、病毒等惡意程序。
針對已經感(gan)染該變種(zhong)的計算(suan)機(ji)用戶，專家建議立(li)即升級(ji)系(xi)統中的防病毒(du)軟件，進行全(quan)面(mian)殺(sha)毒(du)。未感(gan)染的用戶建議打開系(xi)統中防病毒(du)軟件的“系(xi)統監(jian)控”功能，從注冊表(biao)、系(xi)統進程、內存、網絡等多方面(mian)對各種(zhong)操作進行主動防御。
專家提醒，不要輕易從(cong)互聯網絡上下載(zai)運行未經(jing)系(xi)統中防(fang)病毒軟件(jian)處理過(guo)的數據文件(jian)或是(shi)可疑插件(jian)，最好對其進行全面掃描后再運行。（記者張建新）