近期出现一种恶意木马程序变种Trojan_PSW.FND。该变种伪装成照片文件,诱使计算机用户点击下载。
该变种运行后,会创建一个隐藏窗口并将其命名,该窗口会被设置为即时聊天工具的重新登陆窗口。如果计算机用户操作系统中的聊天进程文件正运行,该变种会强行将其终止,随即退出用户已经登录的聊天账号,然后弹出伪造的登录窗口,要求计算机用户重新输入用户名及密码,并将用户输入的信息发送到恶意攻击者指定的网络服务器中。
另外,该变种会迫使受感染操作系统在后台连接恶意攻击者指定的Web服务器,并上传本机信息到远程控制端。最终计算机用户将面临隐私信息泄露等威胁。