国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现恶意木马程序新变种Trojan_Scar.CEHl。该变种伪装成文件夹图标，迷惑计算机用户点击运行。

该变种运行后，将自身复制到受感染操作系统的系统目录下，重命名为一个或是多个可执行文件，并且当可执行文件运行后会隐藏自身窗口， 设钩子监视受感染操作系统的键盘和鼠标操作，截获保存操作信息。该变种会遍历计算机系统的所有磁盘查找指定文件，对其进行进一步的恶意操作。与此同时，该 变种会篡改受感染操作系统注册表中的相关键值项，实现变种随系统开机而自启动。

另外，该变种会在受感染操作系统的浏览器IE收藏夹中添加指定Web网页地址的快捷方式，在后台启动浏览器进程访问该网站，致使计算机用户在不知情的情况下增加该网站的用户访问流量，使得恶意攻击者获取到一定的经济利益。

针对该变种，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

（一）针对已经感染该恶意木马程序变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

（二）针对未感染该恶意木马程序变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。