病毒播报:警惕“肉鸡劫持”木马

kavin 安全防护 2022-12-25 307浏览 0

近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Pincav.hby的木马程序。

据悉，这是一个会释放后门的木马。木马运行后会释放DLL，关闭Windows文件保护服务，还会将系统服务的DLL替换为其所释放的DLL并修改相应的服务注册表，使得每次系统启动相关服务时都会启动木马。其所释放的DLL被卡巴斯基检测为Trojan.Win32.MMM.bla，是一个后门木马，可以使用户计算机完全被黑客控制，完成下载安装其它恶意程序、创建删除文件注册表、记录键盘输入、捕获用户屏幕及摄像头、搜集发送用户隐私信息等恶意行为。

卡巴斯基提醒广大用户及时更新反病毒产品的病毒库，并定期为系统打补丁，不打开可疑邮件和可疑网站，不随意接收聊天工具上传送的文件以及打开发过来的网站链接，使用移动介质时***使用鼠标右键打开使用，必要时先要进行扫描，不从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

转载请注明：IT运维空间 » 安全防护 » 病毒播报:警惕“肉鸡劫持”木马