國度計較機病毒應急措置中間經(jīng)由過程對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期呈現(xiàn)歹意木馬法度新變種Trojan_ServStart.PF。
該變種運行后，將其本身復制到受傳染把持系統(tǒng)的系統(tǒng)目次下，重定名為可履行文件，其文件名是隨機生成的。該變種會打開受傳染把持系統(tǒng)的辦事節(jié)制治理器，成立一個自啟動的過程辦事。與此同時，該變種獲得受傳染把持系統(tǒng)緩存目次，將病毒文件移動重定名為一個日記文件，并設(shè)置重啟刪除。
該變種獲得受傳染把持系統(tǒng)的相干信息(諸如：計較機名、把持系統(tǒng)版本、措置器類型、內(nèi)存大年夜小等)后，隨即將其發(fā)送到歹意報復打擊者指定的主機上，最終導致受傳染把持系管轄受并履行來自長途主機發(fā)送的歹意代碼指令。
別的，該變種會迫使受傳染的把持系統(tǒng)主動連接拜候互聯(lián)收集中指定的Web辦事器，下載其他木馬、病毒等歹意法度。
針對已傳染該歹意法度變種的計較機用戶，國度計較機病毒應急措置中間建議當即進級系統(tǒng)中的防病毒軟件，進行周全殺毒。對未傳染的用戶們建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)過程、內(nèi)存、收集等多方面對各類把持進行主動防御。