临近传统节日春节之际,盗号木马、挂马网站等也日渐活跃起来,一个名为“键盘记录器木马变种EOM”的病毒本周特别值得注意,它通过 网络传播,会借助记事本进程,记录用户 电脑所有的键盘输入信息,并发到黑客指定的邮箱和网站,使用户信息丢失。“键盘记录器木马变种EOM”是一个记录键盘消息的木马,病毒运行后把自身复制到system32目录下,然后再释放logx.dll和Mail.dll。病毒会修改注册表键值,达到开机自动启动的目的。病毒会启动notepad.exe进程,开始监控键盘的消息,当发现键盘有消息键入的时候,就会把记录下的信息保存到MaildllSyvc.sys文件里,然后在设定的时间内发送到作者设定的邮箱或网站里,使用户的个人信息外泄。对此,专家建议用户安装小哨兵还原卡,有效阻挡通过网页挂马方式传播的病毒,避免感染此类病毒侵害。 |