| 近期检测到一种名为“VB入侵者”的恶性木马(Trojan.Win32.Inject.aatw)。
该木马采用VB语言编写，并且使用UPX方式加壳，一般通过网页挂马等方式入侵计算机。感染用户计算机后，它将自身拷贝至多个目录下运行，此外还释放两个exe可执行文件到受感染计算机并运行，创建多个注册表服务项，使得它释放的文件可以在开机后以服务的方式自动运行。其中一个程序还会添加注册表启动项，实现开机自启动。
恶意程序本身和其释放的程序还会构成双进程保护，有效保护自身，使得用户不能简单地在任务管理器中结束进程。不仅如此，其释放的文件运行后还会关闭用户安装的反病毒软件。有这些自我保护措施做后盾，该木马控制用户计算机后，就会自动联网，下载大量恶意程序到用户计算机，给用户带来更大的危害。
建议用户及时更新计算机杀毒软件，并安装具有防挂马的威盾IIS防火墙，以保证您的安全使用。 |
