摘要:江民反病毒中心截获了“系统杀手”病毒变种bre。 |
据江民反病毒专家介绍,“系统杀手”变种bre是“系统杀手”家族中的最新成员之一,采用"BorlandDelphi6.0-7.0"编写,经过加壳保护处理。“系统杀手”变种bre运行后,会自我复制到被感染系统的"%programfiles%\WindowsNT\"文件夹下,重新命名为"SERVICES.EXE".其会在被感染系统的"%SystemRoot%\system32\"文件夹下释放经过加壳保护的恶意DLL组件"ACE.dll".遍历当前系统运行的所有进程,一旦发现某些安全软件的进程存在,便会尝试将其结束,致使被感染系统失去安全软件的防护。"系统杀手"变种bre运行时,会将释放的恶意DLL组件"ACE.dll"插入到系统桌面程序"explorer.exe"等进程中隐秘运行。后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。
江民反病毒中心建议广大电脑用户,谨防此类病毒。并针对该病毒,江民已于第一时间更新病毒库,请广大用户及时升级查杀。
责任编辑:Lily