近期出现一种恶意木马程序Trojan_Buzus.FYU。该木马程序会将受感染操作系统中正常的Windows系统文件替换为恶意木马程序的主程序文件,随即执行一系列破坏操作系统的恶意操作。
该木马程序运行后,会替换正常的Windows系统文件为恶意木马主程序,同时通过劫持受感染操作系统注册表中的相关键值项,阻止系统中防病毒软件的查杀,使其无法正常运行。与此同时,该木马程序还会遍历计算机用户系统的所有磁盘分区,感染系统中磁盘空间所有扩展名为exe、html、asp、aspx、rar等类型文件,并且向其注入恶意木马程序代码。
另外,该恶意木马程序会在全局域网内共享,并感染局域网内的所有可感染的共享文件。木马程序还会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。