本报天津电
国家计算机病毒应急处理中心日前发布的公告说，通过对互联网的监测发现，近期木马程序的一个新变种(Trojan_Agent.IB)现身互联网，专家提醒用户小心谨防。
国家计算机病毒中心的专家说，该变种可以改写受感染操作系统的DNS设置，导致对系统的进一步入侵和破坏。DNS是域名系统(DomainName System)的缩写，也是进行域名解析的服务器。
该变种运行后，会将操作系统中本来是自动获取IP地址项和获取DNS的设置项全部锁定成指定IP地址，并且这些项的设置无法做修改。同时，变种会修改操作系统注册表中的自启动项，使其随系统一起启动运行。
另外，变种会关闭DNS缓冲服务，修改DNS服务到其他的域名解析服务器上。变种还会将恶意代码加载到受感染操作系统中的其他系统进程中(诸如：IE浏览器进程等)，致使变种可以循环添加受感染操作系统中的注册表启动项和修改DNS服务项的设置。该变种最终会删除自身的恶意程序文件，以便逃避操作系统中防病毒软件的查杀，达到自我保护的目的。
对已经感染该变种的计算机用户，国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件，进行全面杀毒。未感染该变种的计算机用户应打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。 |
|