手機(jī)電子產(chǎn)品一些功能和系統(tǒng)操作方式越來越完善，同時(shí)也越來越復(fù)雜很多小伙伴一頭霧水，最近一段時(shí)間小心謹(jǐn)防“代理木馬”新變種Trojan_AgentBXLB的消息也是引起了很多人的關(guān)注，現(xiàn)在大家都想要了解小心謹(jǐn)防“代理木馬”新變種Trojan_AgentBXLB，為此給大家針對小心謹(jǐn)防“代理木馬”新變種Trojan_AgentBXLB這樣的問題做個(gè)詳細(xì)介紹。

國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“代理木馬”新變種Trojan_Agent.BXLB，提醒用戶小心謹(jǐn)防。

專家說，該變種是網(wǎng)絡(luò)釣魚程序釋放的惡意程序文件，它的主要功能是為網(wǎng)絡(luò)劫持環(huán)境做準(zhǔn)備，并且從自身資源中加載釋放用于網(wǎng)絡(luò)劫持的主惡意程序文件。

該變種運(yùn)行后，首先檢測受感染操作系統(tǒng)的運(yùn)行環(huán)境，得到系統(tǒng)目錄的路徑，隨即訪問系統(tǒng)文件夾下記事本（文件名：NOTEPAD.EXE），并且隱藏打開。變種會(huì)將自身復(fù)制到系統(tǒng)目錄下存放，重命名為一可執(zhí)行文件，并且從自身資源中釋放文件到該執(zhí)行文件中。

另外，該變種還會(huì)創(chuàng)建記事本進(jìn)程，創(chuàng)建的時(shí)候暫停加載，得到進(jìn)程的內(nèi)存地址，釋放后重新申請內(nèi)存地址，把變種可執(zhí)行程序文件全部映射到記事本進(jìn)程中，修改變種程序執(zhí)行點(diǎn)的運(yùn)行。同時(shí)，該變種會(huì)添加開機(jī)注冊表相關(guān)鍵值項(xiàng)，使得受感染操作系統(tǒng)重新啟動(dòng)后會(huì)自動(dòng)加載運(yùn)行變種可執(zhí)行文件。

對已經(jīng)感染該變種的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動(dòng)防御。