2010-04-08
感染容易清除难的后门木马
Backdoor.Dawcun木马程式
文: Daisy Leung / 新闻中心
文章索引: IT要闻 软件 Symantec

防毒软体厂商 Symantec 旗下的中国安全响应中心 8 日发表病毒报告,指检测到一种名为 Backdoor.Dawcun 的木马程式,会盗取电脑机密资讯。

 

据 Symantec 指出,当此木马程式运行时, Backdoor.Dawcun 会建立一个系统服务及设置註册表项,从而在系统正常启动或进入安全模式启动时自动载入,该木马会注入两个 DLL 档到 services.exe 程式,以执行收集并加密系统资讯,并将系统资讯发送到远端伺服器。

 

然后,通过 TCP 埠连结指定的 SMTP 伺服器以测试连接状态,搜索 VirtualBox 及 wireshark.exe ,如果没有发现这两款软件,病毒会通过远端伺服器下载病毒更新。

 

Symantec 表示,该木马十分狡猾,电脑一旦被感染后,便很难彻底清除,因此,用户需採用有效的安全软件将其拦截,使木马无从入侵电脑,受影响的作业系统包括, Windows 95 /98 /2000 /Me /XP /Vista /NT 以及 Windows Server 2003 。

 

Norton 安全专家建议使用全新 2010 版 Norton 安全软件的「脉动更新」功能以及「智能双向防火墙」功能,将恶意程式码从被感染档中清除,将档修復至被感染前的状态,从而保护原始档不受影响,并将其更新至最新版本。

  

symantec