|
|
- 2011年11月23日
作者:
-
 【PDF版】
|
|
|
|
|
11月16日,金山毒霸云安全捕获到一类远程控制木马,木马创建的快捷方式使用空格作为快捷键,按一次空格键,木马就执行一次。当木马程序被某些杀毒软件删除时,按空格键会立刻报错。
金山毒霸安全专家指出,这种新型远程控制木马寄生于某些热门游戏破解补丁或游戏修改器中,传播者声称该游戏破解工具或游戏修改器会被杀毒软件误报,要运行时必须关闭杀毒软件。这种描述很容易突破玩家的心理防线,若玩家关闭杀毒软件后运行所谓“游戏修改器或破解工具”。一个远程控制木马会立刻运行,病毒同时会创建一个快捷方式,使用空格键来运行该快捷方式。
部分杀毒软件在处理该病毒时,只是删除了病毒执行文件,而未将病毒创建的快捷方式删除。中毒用户按空格键时,就会立刻报告“加载twain32.dll时出错”。由于该病毒的最终目的是远程控制用户电脑,使玩家面临极大危险。金山毒霸安全专家建议,网友遇到这种情况立刻使用金山毒霸强力查杀。
| |
