近日，江民反病毒中心截获了“系统杀手”变种bre,其会在被感染系统的后台秘密监视用户的键盘和鼠标操作，伺机窃取用户输入的机密信息，并在后台将窃得的信息发送到骇客指定的站点或邮箱中（地址加密存放），给被感染系统用户造成了不同程度的损失。“系统杀手”变种bre在运行完成后会创建批处理文件“$$c1.tmp.bat”并在后台调用执行，以此将自身删除。另外，“系统杀手”变种bre会修改注册表启动项中的登陆初始化内容，以此实现自动运行。

    据江民反病毒专家介绍，“系统杀手”变种bre是“系统杀手”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“系统杀手”变种bre运行后，会自我复制到被感染系统的“%programfiles%Windows NT”文件夹下，重新命名为“SERVICES.EXE”。其会在被感染系统的“%SystemRoot%system32”文件夹下释放经过加壳保护的恶意DLL组件“ACE.dll”。遍历当前系统运行的所有进程，一旦发现某些安全软件的进程存在，便会尝试将其结束，致使被感染系统失去安全软件的防护。“系统杀手”变种bre运行时，会将释放的恶意DLL组件“ACE.dll”插入到系统桌面程序“explorer.exe”等进程中隐秘运行。后台执行相应的恶意操作，以此隐藏自我，防止被轻易地查杀。

    江民反病毒中心建议广大电脑用户，谨防此类病毒。并针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。