近日，知名信息安全廠商卡巴斯基發(fā)布病毒播報(bào)，提醒用戶注意一款惡意程序名為Trojan.Win32.Neurevt.anc的木馬程序。

據(jù)悉，這是一個(gè)可通過(guò)修改系統(tǒng)設(shè)置竊取用戶數(shù)據(jù)和隱私的木馬程序，可幫助遠(yuǎn)程攻擊者連接用戶電腦。入侵用戶電腦后，它會(huì)通過(guò)映像劫持阻止安全軟件運(yùn)行，并且添加Windows防火墻例外，防止木馬訪問(wèn)網(wǎng)絡(luò)時(shí)被防火墻攔截。此外，該木馬還會(huì)從用戶安裝的FTP軟件中竊取用戶保存的用戶名、密碼、服務(wù)器地址、端口號(hào)等信息。此外，它還具備自校驗(yàn)功能，并會(huì)通過(guò)修改文件屬性為"系統(tǒng)/隱藏",其通過(guò)修改系統(tǒng)日志文件，將惡意代碼注入到進(jìn)程內(nèi)存中，來(lái)增強(qiáng)自身的隱蔽性。

卡巴斯基提醒廣大用戶及時(shí)更新反病毒產(chǎn)品的病毒庫(kù)，并定期為系統(tǒng)打補(bǔ)丁，不打開(kāi)可疑郵件和可疑網(wǎng)站，不隨意接收聊天工具上傳送的文件以及打開(kāi)發(fā)過(guò)來(lái)的網(wǎng)站鏈接，使用移動(dòng)介質(zhì)時(shí)最好使用鼠標(biāo)右鍵打開(kāi)使用，必要時(shí)先要進(jìn)行掃描，不從不可靠的渠道下載軟件，因?yàn)檫@些軟件很可能是帶有病毒的。