AD
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种恶意木马程序变种Trojan_Agent.QIO，该变种通过网页挂马或文件恶意捆绑的方式进行传播。该变种会在系统字体目录下创建恶意程序并写入病毒数据、创建目录复制恶意数据到该目录文件夹下，然后设置计划任务，一旦系统重启累计次数达到50次，问答形式的屏幕界面就会被激活，操作系统被锁定，系统加载程序被删除。如果计算机用户回答正确，恢复系统加载程序，并且进入自我清除模式。如果计算机用户回答错误，则需重装操作系统才能清除该变种。记者 李文博
