警惕！恶意后门程序强势来袭

来源：华军资讯

2011/9/30 9:31:24

近日，国家计算机病毒应急处理中心通过对互联网的监测发现一种新的恶意后门程序，该后门程序能通过感染系统中动态链接库文件来实现对可执行文件(.exe)的劫持，具有感染性强。

近日，国家计算机病毒应急处理中心通过对互联网的监测发现一种新的恶意后门程序，该后门程序能通过感染系统中动态链接库文件来实现对可执行文件(.exe)的劫持，具有感染性强，难于清除等特点。与此同时，卡巴斯基实验室近日宣布在俄罗斯被授予三项最新的技术专利，对恶意后门程序具有威慑作用。

　　据了解，该恶意后门程序运行后，会将自身拷贝到受感染操作系统的系统目录下(即%system32%目录)，并且全盘搜索并感染操作系统中动态链接库文件(文件名为：lpk.dll)，导致操作系统中防病毒软件无法将其彻底查杀掉，同时打开后门程序，等待恶意攻击者的指令。除此之外，该恶意后门程序会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器，下载其他木马、病毒等恶意程序。

　　安全专家介绍：恶意后门程序中的劫持技术就是当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL动态链接库文件，并将它们映射到进程的地址空间中，实现对可执行文件(.exe)的劫持。

　　然而，针对未感染该后门程序的计算机用户，建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

　　而日前，卡巴斯基实验室宣布在俄罗斯被授予三项最新的技术专利。其中包括反恶意软件处理过程中能够减少误报数量的新技术、快速检测恶意软件的数据流分析系统以及基于模版的可执行文件功能比较系统和技术。并通过这三项技术能够有效识别恶意程序，分析数据流中是否存在恶意软件和拦截恶意软件的新变种。尤其是针对恶意后门程序，能够起到快速反应，精准锁定，防御查杀的效果。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

警惕！恶意后门程序强势来袭

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。