恶意木马程序变种Trojan＿Generic.DP出现

国家计算机病毒应急处理中心通过对互联网监测发现，近期出现恶意木马程序变种Trojan_Generic.DP。该变种通过移动存储介质进行传播，使受感染操作系统无法正常进入安全模式进行修复。

变种运行后，在受感染操作系统指定目录下释放恶意文件，删除系统中安全模式相关注册表键值项，进行映像劫持，使得操作系统无法正常运行系统中的软件。与此同时，该变种判断自身所在磁盘是否为可移动磁盘，如果是则调用程序打开该磁盘，创建进程快照，查找并结束相关进程。

另外，该变种会迫使受感染操作系统主动连接访问指定的恶意Web网址，最终恶意攻击者利用该变种获取受感染操作系统的用户名、网卡地址等信息。

针对已经感染该恶意木马程序变种的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。对未感染的用户建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。