國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，一種針對(duì)mac系統(tǒng)的惡意木馬程序新變種trojan_flashback.k出現(xiàn)在互聯(lián)網(wǎng)絡(luò)中。
該變種利用applemacosxjava存在的漏洞，盜取系統(tǒng)中的敏感信息數(shù)據(jù)。與此同時(shí)，惡意攻擊者利用該變種操作受感染操作系統(tǒng)中的某些數(shù)據(jù)進(jìn)而控制mac系統(tǒng)，最終導(dǎo)致系統(tǒng)出現(xiàn)拒絕服務(wù)。
專(zhuān)家說(shuō)，此類(lèi)惡意木馬程序最初假冒adobeflashplayer的插件出現(xiàn)，但該變種是利用了java的漏洞并且開(kāi)始針對(duì)mac操作系統(tǒng)。一旦裝有java的mac系統(tǒng)登錄瀏覽嵌入該變種的web網(wǎng)站，系統(tǒng)就會(huì)被記錄下訪問(wèn)痕跡。隨后，惡意木馬程序誘使計(jì)算機(jī)用戶(hù)填寫(xiě)管理員密碼，如果用戶(hù)提交，惡意木馬程序就會(huì)將其安裝包釋放到mac系統(tǒng)的程序文件夾中;如果用戶(hù)沒(méi)有提交密碼，那它就在當(dāng)前計(jì)算機(jī)用戶(hù)賬戶(hù)上運(yùn)行。
該變種運(yùn)行后，會(huì)在計(jì)算機(jī)用戶(hù)系統(tǒng)中的網(wǎng)頁(yè)瀏覽器和類(lèi)似即時(shí)聊天工具等其他軟件上安裝惡意程序指令代碼，利用這些軟件搜集計(jì)算機(jī)用戶(hù)mac系統(tǒng)中的各類(lèi)密碼等私密數(shù)據(jù)信息。
針對(duì)已經(jīng)感染該變種的計(jì)算機(jī)用戶(hù)，建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對(duì)未感染的用戶(hù)建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。
另外，apple已經(jīng)發(fā)布了針對(duì)applemacosxjava存在漏洞的安全公告以及相應(yīng)補(bǔ)丁程序，建議計(jì)算機(jī)用戶(hù)盡快登錄官方網(wǎng)址及時(shí)下載補(bǔ)丁程序。
推薦閱讀
江民CEO上任不足一月離職 林文新電話關(guān)機(jī)
5月7日上午消息，江民科技今日證實(shí)，今年4月中旬上任的新CEO林文新已于近期離職。CEO職位空缺期間，副總裁盧法珍將接管相關(guān)工作。林文新本人的電話處于關(guān)機(jī)狀態(tài)。 5月7日上午消息，江民科技今日證實(shí)，今年4月中旬上任>>>詳細(xì)閱讀
本文標(biāo)題：互聯(lián)網(wǎng)惡意木馬變身病毒出現(xiàn) 針對(duì)Mac系統(tǒng)
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/156183.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示