最近一段时期,一个新变种的木马病毒伪装输入法,感染了不少用户并在网络上传播。根据熊猫安全的监测,该木马曾经在去年一度流行,新的变种木马同样可以显示某输入法的图标,并且伪装性和传染能力都大大加强。据了解,该病毒木马伪装成某输入法,并在执行后启动后门病毒功能,同时还可以将自身伪装成系统默认输入法随机启动,盗取用户电脑中的账号密码、操作记录、以及其他隐私信息。
据熊猫安全专家介绍,该木马病毒在用户点击运行后,首先会在系统盘下释放多个病毒文件,随后将添加成服务并启动,实现隐藏自身和开机自动运行。病毒通过向动态连接库文件尾部写入大量的垃圾数据来躲避杀毒软件的查杀,占用宝贵的硬盘空间并拖慢系统速度。该病毒的后门非常多,黑客能够通过盗取隐私文件、监视用户操作记录、下载并执行恶意程序、远程关机等方式严重侵犯用户的个人信息安全,熊猫安全提醒用户,由于类似的病毒木马变种较多,而且通常存活周期并不是很长,因此需要用先进的云安全技术来进行防范,确保用户隐私不受侵犯。