国家计算机病毒应急处理中心通过对互联网监测发现，近期出现一种恶意木马程序变种Trojan_FakeQQ.CTU。该变种通过伪装成即时聊天工具，诱使计算机用户点击运行。
该变种运行后，将其自身复制到受感染操作系统的指定目录下并重命名，设置其属性为只读、系统和隐藏。该变种建立互斥体变量防止程序的多次运行，获取操作系统的版本信息。与此同时，该变种会建立文件线程函数，查找系统磁盘分区下的指定文件，创建浏览器IE进程，调用函数读写该进程文件的内存信息，并启用指定动态链接库文件库中的函数。
另外，该变种会迫使受感染操作系统沦为傀儡主机，接收恶意攻击者远程控制命令，对操作系统执行其他恶意操作。
针对已经感染该恶意木马程序变种的计算机用户，国家计算机病毒应急处理中心的专家建议立即升级系统中的防病毒软件，进行全面杀毒。针对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。
采用AutoKMS激活了本地OFFICE，大家都懂的。今天使用电脑时，360报告，修改本地多项配置。软件已经激活了，也没有到定期再次激活时间，AutoKMS你是要挖后门呀。桌面弹出OpenVPN软件安装界面，果断卸载AutoKMS。留你不得。
2017/12/8 10:12:47
电脑C盘空间不多，造成缩略图不显示。果断关闭电脑休眠模式，释放空间，再清理垃圾临时文件，问题解决。以下为关闭休眠模式方法：在开始…
2015/6/25 16:59:46
早上管理员点检服务器，发现日志上多了很多错误信息（如上图）。来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。很多情况下，本类错误发生时会耗占系统较大资源，假如服务器配置较低，容易引起服务器宕机，程序挂起等各种异常发生
2014/11/14 8:28:43
共有条评论 网友评论