提防“黑暗先锋”木马病毒招致“祸从天降”

    最近，有网友向卡巴斯基实验室反映遭遇信息失窃。卡巴斯基实验室对截获样本分析后发现感染网友计算机的是一种新型的名为"黑暗先锋"的木马。此木马是一种下载器木马，感染计算机后，本身并不会在系统中创建新文件和注册表项，也不会表现出其他明显恶意行为，隐蔽性很强。但作为先锋，它会为其他恶意程序进驻打开通道。

    木马运行后，首先下载一个包含恶意程序名称和地址的txt文件，然后按照其中内容将一个名为winseclogon.dll的恶意程序下载到本地。此恶意程序功能类似于后门程序，可以以服务方式启动，常驻系统中运行。并且会连接远程主机。一旦连接建立，受感染计算机就会任人摆布，毫无安全而言。

    广大网友也不必惊慌，卡巴斯基已可以成功查杀"黑暗先锋"木马和它下载的恶意程序，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。