国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种新型恶意木马程序Trojan_NetsFlt.A。该恶意木马程序通过网页挂马方式进行传播,可以修改受感染操作系统的浏览器IE主页,将主页设置为指定的Web网站地址。
该木马运行后,会将受感染操作系统浏览器IE主页篡改为指定的Web网址,并阻止操作系统中防病毒软件的正常升级,使其无法运行。一旦计算机用户找到并手工删除该恶意木马程序释放出来的病毒文件,则会导致操作系统无法正常与互联网络连接。
该恶意木马程序试图通过修改受感染操作系统浏览器IE默认首页的方式,提高一些Web网站的点击流量,从中谋取非法的经济利益。同时,该木马程序还会通过安装驱动程序来拦截网络数据,使系统中的防病毒软件无法正常进行升级。
另外,该木马程序还迫使受感染操作系统主动连接互联网络中指定的服务器站点,从该Web服务器站点接收远程的控制命令,以便对木马程序进行版本的更新或是提高某些广告Web网站的点击率等更多的远程操作。
专家提醒:
针对该恶意木马程序,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:
(一)针对已经感染该木马程序的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。
(二)针对未感染该木马程序的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。