卡巴斯基实验室近日检测到名为“僵尸傀儡”木马,该木马一般通过网页挂马或者下载器下载方式感染,传染性和危害性很强。它会释放恶意DLL文件到被感染的计算机,自动创建注册表启动项,计算机在启动时自动将恶意DLL注入所有进程,运行后会自动连接远程计算机等待指令。受感染计算机受控于远程计算机,成为“僵尸”网络中的“傀儡”。远程计算机可以指示下载恶意程序。目前已被卡巴斯基实验室捕获的有发送垃圾邮件的恶意程序。受感染计算机还会被遥控下载和运行更多类型的DDL文件,会被用来实现DDos攻击或制造恶意程序来获取非法经济收入。
目前,卡巴斯基已可以成功查杀该木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。 |