近期出现一种恶意木马程序Trojan_Generic.F。该恶意木马程序通过修改受感染操作系统的注册表相关键值项,伪装成Java升级程序实现随系统开机而自启动。
该恶意木马程序运行后,会在受感染操作系统中查找宿主进程,并将自身注入到该进程文件中。与此同时,该木马程序将自我复制到受感染操作系统指定目录下,并重命名为系统可执行进程文件。
另外,该恶意木马程序迫使受感染操作系统在后台主动连接恶意攻击者指定的Web服务器,上传受感染操作系统本机信息,接受恶意攻击者远程指令,最终导致受感染操作系统中的隐私信息数据、网银账号和密码等遭到窃取和泄露。