警惕后門木馬“捆綁入侵”

■王蕊

警惕后門木馬“捆綁入侵”

■王蕊

近日，知名信息安全廠商卡巴斯基發布病毒播報，提醒用戶注意一款惡意程序名為Trojan.Win32.Wiclir.a的后門木馬程序。

據悉，該木馬通常會被和某些工具軟件捆綁，以誘使用戶下載運行。木馬運行后會釋放文件并通過修改注冊表服務啟動項來創建一個服務。其運行后會檢測調試器和模擬器，以此來增加逆向人員的分析難度。黑客可以通過它竊取用戶計算機的信息，或利用鍵盤記錄竊取隱私信息。另外，它還會刪除系統還原點，使系統無法還原到之前的狀態。

卡巴斯基提醒廣大用戶及時更新反病毒產品的病毒庫，并定期為系統打補丁，不打開可疑郵件和可疑網站，不隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接，使用移動介質時最好使用鼠標右鍵打開使用，必要時先要進行掃描，不要從不可靠的渠道下載軟件。