欢迎光临四川省电子商务学校网站! 今天是: 设为首页| 加为收藏
网站首页 学校概况 教育教学 招生就业 学生工作 培训鉴定 校园文化 专业建设 诊改专栏 党群工作
最新信息
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校电子商务专业人
固顶文章四川省电子商务学校质量年度报告(
固顶文章惜之当下,奋之未来
热点文章
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校质量年度报告(
固顶文章四川省电子商务学校电子商务专业人
固顶文章四川省电子商务学校质量年度报告(
固顶文章惜之当下,奋之未来
固顶文章四川省电子商务学校质量年度报告(
您现在的位置: 四川省电子商务学校 >> 病毒通报 >> 正文
病毒预报(2015.4.6-2015.4.12)
更新时间:2015/4/8 10:52:20   来源:国家计算机病毒应急处理中心

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种恶意后门程序变种Backdoor_DarkShell.IW

该变种运行后,首先获取受感染操作系统目录,自我复制并重命名,设置其属性为系统和隐藏。该变种会创建新进程,执行命令并删除病毒主程序。与此同时,该变种连接服务控制管理器,创建服务,设置自动启动。一旦该变种启动了服务,会以挂起的方式执行,并将自身文件注入到服务进程地址空间运行。

另外,该变种会迫使受感染操作系统主动连接远程服务器,最终变种可以获取受感染操作系统的本机信息(诸如:计算机名、操作系统版本、系统驱动程序等),随即发送到恶意攻击者指定的Web服务器上,致使受感染操作系统接受远程恶意代码指令。


专家提醒:

对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:

(一)针对已经感该恶意后门程序变种的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。

(二)针对未感该恶意后门程序变种的计算机用户,我们建议打开系统中防病毒软件的系统监控功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。

 

 
【文章作者:admin】  【文章录入:admin    责任编辑:admin 】
  • 上一篇文章:

  • 下一篇文章:
  • 打印本页 | 关闭窗口  
    版权所有: Copyright© 2010 四川省电子商务学校 All Rights Reserved.
    地址:四川省达州市南城三里坪街85号 邮编:635000 学校电话:0818-2650984(兼传真) 招生咨询电话:0818-2652911 (兼传真) E-mail:scecs_1978@163.com
    建议使用:1024*768分辨率 16位颜色 IE9.0以上版本浏览器 | 后台登录
    技术支持:达州科创网络文化传媒有限公司 备案号:蜀ICP备19027521号