“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793），这是一个盗号木马。它利用AUTO技术进行自动传播，某些变种还拥有对抗能力，可以劫持安全软件，并开启后门，便于黑客入侵。

　　“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128），这是一个木马下载器。它会下载大量其它木马到电脑中运行。该毒在运行结束后就删除自己的原始文件，只留下一堆继续捣乱的木马。

　　一、“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793）威胁级别：★

　　该毒的主要行为是盗号，它的目标并不固定，因为采取键盘记录的方式，可以盗窃玩家输入的各种帐号和密码。当然，也包括别的一些敏感数据。

　　它利用AUTO技术实现自动传播，每进入一台电脑，就在其所有的磁盘分区中生成AUTO文件sample.exe，只要用户在中毒电脑中使用U盘等移动存储设备，它就会自动将其传染，随着U盘到处传播。

　　该毒具有劫持安全软件的功能，利用自带的驱动文件HBKernel32.sys，它会尝试搜索并劫持一些常见的安全软件。这个驱动文件近来在不少病毒中都有发现，毒霸反病毒工程师认为这是病毒作者互相借鉴、共享对抗模块的结果。

　　该毒部分变种甚至还拥有远程木马的功能，可以开启电脑的敏感端口，为黑客入侵创造便利条件。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegames-fd-118793-52340.html

　　二、“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128）威胁级别：★

　　此毒的行为比较普通，就是个一般的木马下载器，释放完子文件、修改注册表实现开机自启动后，就下载大量其它木马。

　　该毒拥有自我删除的功能，当下载行为执行完毕，它便删除自己的原始文件，只留下一堆它下载的木马继续破坏。这种行为现在已经很常见，大部分下载器都会执行自删除的程序，这样做的好处是可以减少自己被用户或杀毒软件发现的机会。

　　它所下载到用户电脑里的木马大部分是盗号器，会盗取多款网络游戏和网银的帐号木马。不过毒霸可以完全查杀。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-5296128-52324.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月11日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010— 82331816，反病毒专家将为您提供帮助。

上一条新闻： 11.10病毒预警：“扫荡波”超强攻击 蠕虫下载器

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商