病毒预报 2012.11.5-2012.11

近期“木马下载器”出现新变种（Trojan_***.CTB）。该变种是集合了远程控制、下载器、木马盗号等多种功能的恶意木马程序。

该变种运行后,会将其自身复制到受感染操作系统系统目录下的驱动文件夹中，创建进程文件并运行其可执行文件(文件名为base.exe)。该变种会尝试检查受感染操作系统中当前的相关系统信息以及网络连接是否存在并畅通。一旦发现系统网络连接畅通,该变种就会主动迫使受感染操作系统与互联网络中远程Web服务器进行交互，下载其他的病毒、木马等恶意程序, 进而注入一系列的服务进程到受感染的操作系统中。

另外，该变种还会对受感染操作系统中浏览器IE进程进行劫持。如果操作系统中浏览器IE当前打开了关注度较高的Web网页或访问了敏感信息,该变种会开启连接服务端的功能,对受感染操作系统进行恶意远程控制，使其受到更大的威胁。