日前，國產(chǎn)殺毒軟件火絨發(fā)文稱，火絨威脅情報系統(tǒng)監(jiān)測到一款名為“DcRat”的后門病毒新變種，正通過偽裝成正常文件名的方式在微信群中大肆傳播。

經(jīng)分析，該病毒入侵電腦后，存在收集用戶隱私信息、遠(yuǎn)控用戶電腦等危害，這是繼“Xidu”病毒后又一款通過偽裝來誘導(dǎo)用戶，并通過即時通訊軟件傳播的病毒，用戶一不小心就會中招。

據(jù)介紹，該黑客團(tuán)伙將病毒偽裝成的各類文件（文檔、圖片、視頻等）發(fā)送給微信群聊中的用戶，并誘導(dǎo)用戶打開，隨后實施收集信息等惡意行為。

病毒偽裝的文件名列表

該病毒運行后，不僅會竊取用戶電腦中文件，還會收集用戶信息如用戶名、操作系統(tǒng)版本，記錄鍵盤、麥克風(fēng)和攝像頭數(shù)據(jù)。

需要注意的是，這種病毒還能遠(yuǎn)程控制受害者終端執(zhí)行任意操作。

火絨官方表示，該病毒啟動后，會從C&C服務(wù)器下載執(zhí)行shellcode，在shellcode中會內(nèi)存加載.NET后門模塊來躲避殺毒軟件的查殺，為了防止自身暴露，病毒還會結(jié)束安全工具和安全軟件進(jìn)程。

在此提醒，微信等聊天軟件群聊中發(fā)送的陌生文件，建議先查殺再使用。

病毒執(zhí)行流程圖

總結(jié)

以上是生活随笔為你收集整理的当心DcRat后门病毒新变种！伪装正常文件微信群传播：收集用户隐私的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。