盗号木马另出新招 视觉隐藏防不胜防

来源:PChome原创文章属性:新闻作者:PChome编辑部

一个可同时将用户的“QQ”、网游帐号、银行密码、邮箱密码等私人信息一并盗取的“通用型”木马病毒近期“肆虐”网络。该木马病毒由一对名为Rootkit.Win32.Delf.l 和 Trojan-PSW.Win32.Delf.eve的盗号木马组成,由于其隐身 能力 超强,用户一但中此木马,从键盘输入的所有密码信息均有被盗取的危险。此木马病毒采用了“Rootkit”技术,实现了“视觉隐藏”,使得普通用户基本无法查找到木马程序文件,从而给用户带来极大的安全隐患。

据微点反病毒专家介绍,此木马极为狡猾,利用了Rootkit手段来保护自身的木马病毒文件,其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识,受到“Rootkit”视觉隐藏 技术 保护的盗号木马程序Trojan-PSW.Win32.Delf.eve,即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等方法,依然无法看到该木马程序,从而实现了木马程序视觉上的完全隐身。

对于此类有“Rootkit”进行保护的盗号木马,极大地增加了分析和清除的难度。对于一般用户来说,基本无法通过手工进行清除。建议广大用户使用带有行为分析技术的主动防御软件,利用“行为杀毒”强大的系统分析能力,彻底清除此例Rootkit盗号木马,如微点主动防御软件,主动防御安全软件可以在未升级的情况下对该病毒做到很好的查杀 效果 。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看