国家计算机病毒应急处理中心通过对互联网的监测发现,一种恶意后门程序Backdoor_Depyot.A出现。
该后门程序运行后,它会在受感染操作系统的后台主动链接到被挂马的Web网页地址上,随即下载恶意程序,并修改操作系统注册表中相关键值项以实现开机自启动。同时,该后门程序还将通过解密方式得到远程控制程序,迫使受感染操作系统主动远程连接恶意攻击者指定的Web网址。
除此之外,受感染操作系统被远程控制后,恶意攻击者可任意查看操作系统中硬盘存储的数据,并控制摄像头等操作系统外接设备,最终导致操作系统中隐私信息数据泄露。