新華社天津１月１日電（記者 張建新）國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)一種新型木馬程序。該木馬程序是一種鍵盤記錄木馬程序，可以記錄受感染計算機(jī)用戶鍵盤的信息，截獲后發(fā)送到遠(yuǎn)程的服務(wù)器中。
專家說，該木馬程序運行后，會將自身的主要功能函數(shù)存儲到遠(yuǎn)端的服務(wù)器中，運行時再向服務(wù)端獲取函數(shù)代碼并運行。一旦惡意木馬程序獲取到代碼并執(zhí)行，就會自動查找受感染操作系統(tǒng)中的瀏覽器ＩＥ的進(jìn)程文件，并向其注入惡意指令代碼，隨后啟動遠(yuǎn)程線程，線程啟動后會對受感染操作系統(tǒng)進(jìn)行如下惡意操作：
１、修改操作系統(tǒng)的注冊表相關(guān)鍵值項，惡意程序隨瀏覽器ＩＥ進(jìn)程自動啟動。
２、啟動鍵盤鉤子，記錄系統(tǒng)中活動窗口名稱和計算機(jī)用戶鍵盤所有的敲擊信息并寫入記錄文件保存。
３、啟動ＭＳＮ程序進(jìn)程或無窗口瀏覽器ＩＥ進(jìn)程，注入其惡意指令代碼，將記錄的鍵盤信息發(fā)送到遠(yuǎn)程的服務(wù)器上。
針對已經(jīng)感染該木馬的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
