小不點變種hco

感染機理

TrojanDownloader.Small.hco“小不點”變種hco是一個木馬下載器，從黑客指定站點下載特定檔案，盜取用戶機密信息，並將機密信息傳送給黑客。“小不點”變種hco運行後，自我複製到系統目錄下。修改註冊表，實現開機自啟。在系統目錄下釋放病毒檔案，並自我注入到正在運行的進程中，隱藏自我，防止被查殺。連線指定站點，在被感染計算機上下載特定檔案，偵聽黑客指令，盜取用戶計算機上的機密信息，並將機密信息傳送到黑客指定站點。另外，“小不點”變種hco不僅可以利用被感染計算機轉發垃圾郵件，而且還可以自升級。

應對措施

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民防毒軟體，開啟新一代智慧型分級高速防毒引擎及各項監控，防止目前盛行的病毒、木馬、流氓軟體（惡意軟體）等攻擊用戶計算機。

2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、針對目前許多病毒檔案採用進程保護技術，江民防毒軟體在右鍵選單中的重啟刪除可疑檔案功能，重啟刪除正常模式下無法刪除的可疑檔案，方便高級用戶手工清除病毒。

4、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼，全面保護用戶私密信息。

5、江民防毒軟體“垃圾郵件識別”功能可以智慧型過濾病毒垃圾郵件、廣告垃圾郵件，使用戶遠離垃圾郵件的煩惱。

6、江民防毒軟體的“系統監控”功能，從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦，可以第一時間監控未知病毒入侵，全方位保護用戶計算機系統安全。

7、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。

小不點變種hco

基本介紹

感染機理

應對措施

相關詞條

熱門詞條