最近有网友向卡巴斯基实验室反映遭遇信息失窃卡巴斯基实验室对截获样本分析后发现感染网友计算机的是一种新型的名为黑暗先锋的木马此木马是一种下载器木马感染计算机后本身并不会在系统中创建新文件和注册表项也不会表现出其他明显恶意行为隐蔽性很强但作为先锋它会为其他恶意程序进驻打开通道木马运行后首先下载一个包含恶意程序名称和地址的txt文件然后按照其中内容将一个名为winseclogon.dll的恶意程序下载到本地此恶意程序功能类似于后门程序可以以服务方式启动常驻系统中运行并且会连接远程主机一旦连接建立受感染计算机就会任人摆布毫无安全而言
广大网友也不必惊慌卡巴斯基已可以成功查杀黑暗先锋木马和它下载的恶意程序我们建议您尽快更新病毒库进行查杀以避免不必要的损失
