病毒预报 2013.12.16-2013.12.22

病毒预报 2013.12.16-2013.12.22
近期出现恶意木马程序新变种Trojan_lyStudio.CTB。该变种是一种具有远程控制、恶意程序下载、木马盗号等多种功能的木马程序。

该变种运行后，将其自身复制到受感染操作系统的指定目录下并被释放，随即运行恶意程序文件（文件名：base.exe）。该变种会收集记录受感染操作系统当前的相关配置信息，检查网络连接情况，一旦网络连接通畅,就会迫使操作系统主动与远程Web服务器进行连接交互，下载其他的病毒、木马等恶意程序,进一步入侵破坏系统。

另外，该变种如果检测到受感染操作系统中有浏览器IE进程文件正在启动运行,就会对其进行网页劫持,监视网页浏览情况，最终导致操作系统受到一系列的恶意攻击。