１１月１５日國家計算機病毒應急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)一種木馬程序新變種Ｔｒｏｊａｎ_Ｓａｓｆｉｓ．ＬＵ，用戶需小心提防。

　　專家說，變種會通過移動存儲設備進行自我復制傳播，一旦發(fā)現(xiàn)新的移動存儲設備接入操作系統(tǒng)，就會在系統(tǒng)的每個磁盤文區(qū)的根目錄下創(chuàng)建一個自動運行的配置文件和木馬主程序文件，以達到雙擊盤符使變種被激活的目的。該變種還會將其自身圖標偽裝成“Ｗｉｎｄｏｗｓ　Ｍｅｄｉａ?。校欤幔澹颉睒邮?，誘使計算機用戶點擊運行。

　　該變種運行后，會將自身復制到受感染操作系統(tǒng)的系統(tǒng)目錄中并重新給文件命名，其屬性設置為“系統(tǒng)、隱藏、只讀”中的一種。該變種會創(chuàng)建新的瀏覽器ＩＥ進程（進程名：ｉｅｘｐｌｏｒｅ．ｅｘ），并將惡意程序代碼注入其中隱藏運行。

　　另外，變種還會將其自身注冊為受感染操作系統(tǒng)的系統(tǒng)服務而被運行，隨后不斷嘗試與遠程控制端進行鏈接。一旦鏈接成功，惡意攻擊者就可以通過某些端口進行監(jiān)聽、任意數(shù)據(jù)包的交換、遠程惡意代碼指令的發(fā)送等操作。最終導致用戶計算機系統(tǒng)被遠程控制，系統(tǒng)中的文件被惡意刪除，系統(tǒng)自動遠程下載上傳惡意程序文件等。

　　專家建議，已經(jīng)感染該變種的計算機用戶要立即升級系統(tǒng)中的防病毒軟件，進行全面殺毒。未感染的用戶應打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡等多方面對各種操作進行主動防御。