当前位置：万象系统之家 > IT快讯 > 详细页面

狡猾的木马！Win10系统“上帝模式”木马难查杀

编辑：qipeng 2016-04-30 14:20:21 来源于：互联网

　　据悉，Win10系统“上帝模式”木马最近又出现在人们的视线中，该木马名为Dynamer。攻击者利用该木马侵入用户系统后门，远程操控。且木马相当狡猾，通过修改前缀来避免所在目录被清理，查杀非常困难。

　　这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：

　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　lsm = C：\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

狡猾的木马！Win10系统“上帝模式”木马难查杀