卡巴斯基:提防DDoS攻击后门木马  

出　　处：《信息安全与通信保密》2013年第7期60-60,共1页Information Security and Communications Privacy

摘　　要：近日,信息安全厂商卡巴斯基发布病毒播报,提醒用户注意一款可用于DDoS攻击的后门木马程序,该恶意程序名为Trojan.Win32.Agent.xuuh。据悉,该木马运行后会将自身拷贝至C：／WINDOWS／system32／[随机6字母].exe,创建名为aspnet_states的服务并启动此服务,之后删除自身。作为服务启动后,此木马即在用户计算机中为黑客打开后门,搜集用户系统信息发送给黑客、接收黑客指令对其他服务器发动DDoS攻击、下载加载其他DLL文件实现对用户计算机的远程控制、下载运行其他恶意程序、使用IE打开危险网站、更新自身。卡巴斯基提醒广大用户要及时更新反病毒产品的病毒库，并定期为系统打补丁。

关 键 词：DDoS攻击 木马程序 卡巴斯基 后门 用户系统 提防 DLL文件 反病毒产品 

分 类 号：F49[经济管理—产业经济] TP393.08[自动化与计算机技术—计算机应用技术]