近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Backdoor.Win32.Backoff.a的木马程序。
据悉，这是一个后门程序木马。入侵电脑后，它首先会将自身拷贝至根目录下，然后通过注册表添加到开机自启动项，并创建日志文件用来保存用户的键盘记录，而后会按照木马作者的指令日志远程上传到其指定位置。此外，该木马还会通过创建Socket连接远程地址接收指令，执行相应的恶意代码。同时，还会将恶意代码注入到系统进程中，而后将程序自身删除，以增加其隐蔽性。
卡巴斯基提醒广大用户及时更新反病毒产品的病毒库，并定期为系统打补丁，不打开可疑邮件和可疑网站，不随意接收聊天工具上传送的文件以及打开发过来的网站链接，使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描，不从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
原文地址：http://www.cnblogs.com/hy-dyt/p/3934629.html
