新华社天津9月18日电(记者 张建新) 国家计算机病毒应急处理中心通过对互联网的监测,发现一种新的恶意后门程序。该后门程序能通过感染系统中动态链接库文件来实现对可执行文件(.exe)的劫持,具有感染性强,难于清除等特点。
专家称,该恶意后门程序运行后,会将自身拷贝到受感染操作系统的系统目录下(即%system32%目录),并且全盘搜索并感染操作系统中动态链接库文件(文件名为:lpk.dll),导致操作系统中防病毒软件无法将其彻底查杀掉,同时打开后门程序,等待恶意攻击者的指令。
该恶意后门程序还会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
专家建议,未感染的用户可打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。