病毒预报 2013.2.25-2013.3

近期出现一种恶意木马程序新变种Trojan_Servstar.G。该变种是一种远程控制的恶意木马程序，自身为可执行文件，在文件资源中捆绑可执行程序资源，运行后会通过生成批处理文件的方式进行自删除。

该变种运行后，首先会获得受感染操作系统的访问令牌的权限，查找系统中防病毒软件程序的主进程可执行文件，若存在，则会创建窗口来迷惑计算机用户，然后会在系统目录下新建文件夹，并设置文件夹的属性为“隐藏，系统”。

另外，该变种为了躲避防病毒软件的云查杀，会通过填充大量垃圾数据的方式将生成的可执行文件体积增大。