國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期“木馬下載器”新變種（Trojan_Downloader.CEED）出現(xiàn)。

　　該變種捆綁在網(wǎng)絡(luò)游戲程序中，以網(wǎng)絡(luò)釣魚的方式誘騙計算機用戶下載到操作系統(tǒng)中。一旦安裝游戲程序，變種也隨之被點擊運行。

　　該變種運行后，首先會檢測受感染操作系統(tǒng)是否有第一次安裝留下的病毒文件，如果沒有繼續(xù)安裝，如果有病毒文件進(jìn)程則退出，防止多次安裝發(fā)生的程序異常。

　　與此同時，為了防止操作系統(tǒng)中防病毒軟件的查殺，該變種將釋放的病毒文件偽裝成Windows升級程序，并調(diào)用下載動態(tài)鏈接庫DLL文件下載針對網(wǎng)絡(luò)游戲的盜號木馬程序。另外，該變種為了達(dá)到自我保護(hù)的目的，將自身圖標(biāo)替換成網(wǎng)絡(luò)游戲的圖標(biāo)，在運行后程序會自動刪除，捆綁的文件不是最終的破壞文件，僅僅是判斷當(dāng)前受感染操作系統(tǒng)網(wǎng)絡(luò)是否連接正常，判斷網(wǎng)絡(luò)游戲安裝是否成功。一旦滿足以上條件，該變種會釋放其他病毒到操作系統(tǒng)中，再進(jìn)一步控制系統(tǒng)，盜取網(wǎng)絡(luò)游戲賬號和密碼。

　　針對已經(jīng)感染該變種的計算機用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。