卡巴斯基:警惕”支付劫持”木馬
近日,信息安全廠商卡巴斯基發(fā)布病毒播報,提醒用戶注意一款惡意程序名為Trojan.Win32.Agent.iapl的木馬程序。
據(jù)悉,此木馬運行后會偽裝成[隨機兩位數(shù)]QQ.exe,并將其設置為系統(tǒng)隱藏程序,隨后會并啟動該進程,而后創(chuàng)建注冊表啟動項。完成入侵操作后,該進程會釋放出兩個惡意程序,其分別被卡巴斯基檢測為:Trojan.Win32.Agent.iapl和Trojan.Win32.Slefdel.gjh。它們會記錄和劫持用戶在計算機中的金融支付操作,給用戶帶來財產(chǎn)損失。
卡巴斯基提醒廣大用戶及時更新反病毒產(chǎn)品的病毒庫,并定期為系統(tǒng)打補丁,不打開可疑郵件和可疑網(wǎng)站,不隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接,使用移動介質(zhì)時最好使用鼠標右鍵打開使用,必要時先要進行掃描,不從不可靠的渠道下載軟件,因為這些軟件很可能是帶有病毒的。