近日,信息安全廠商卡巴斯基發(fā)布病毒播報,提醒用戶注意一款惡意程序名為Trojan.Win32.Swisyn.dchp的后門木馬。
據(jù)悉,該木馬運行后會創(chuàng)建名為“Windows Test 5.0”的服務(wù)使得木馬可以隨機啟動。之后它會通過一系列“互斥量動作”以保證系統(tǒng)中只有其一個木馬進程,并會創(chuàng)建線程連接g**a.com,發(fā)送本機網(wǎng)卡信息,在接收監(jiān)聽黑客指令后,完成下載其它惡意程序,發(fā)動洪水攻擊等攻擊行為。
卡巴斯基提醒廣大用戶及時更新反病毒產(chǎn)品的病毒庫,
并定期為系統(tǒng)打補丁,不打開可疑郵件和可疑網(wǎng)站,不隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接,使用移動介質(zhì)時最好使用鼠標右鍵打開使用,必要時先要進行掃描,不從不可靠的渠道下載軟件,因為這些軟件很可能是帶有病毒的。