文章内容

卡巴斯基提醒：警惕木马伪装成输入法感染系统

发布时间: 2012/8/11 9:12:21

近日，卡巴斯基实验室截获到一款名为Trojan-Downloader Win32 Geral altl的木马程序。该木马会伪装成输入法，诱惑用户点击运行。

木马运行后会将自身拷贝至C:Program FilesCommon Filesrealteckfeoidq.pif目录，并向C:WINDOWSsystem32下释放一个[随机7位数].LOG并加载运行。[随机7位数].LOG被卡巴斯基检测为Trojan.Win32.AntiAV.qmy，是一个伪输入法DLL。此DLL运行后会加载驱动对抗安全软件，创建映像劫持注册表项使安全软件进程无法启动。该木马能够劫持大多数常见的安全软件，所以危害性较强，不仅如此，该木马还会自动从远程地址下载其它恶意程序至到Windows临时目录，并运行这些恶意程序，给受感染用户造成更严重的威胁。

目前，卡巴斯基所有产品均可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截该恶意程序。卡巴斯基实验室同时提醒广大网友，对于来源不明的文件，一定不要轻易打开，以免感染恶意程序造成损失。

本文出自：亿恩科技【www.enkj.com】

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]