“远程木马247296”（Win32.Troj.Pophot.b.247296），这是一个远程木马程序。它进入系统后会将用户电脑与黑客服务器建立连接，等待黑客入侵。

　　“自毁型木马132356”（Win32.Troj.JunkRootkitT.fe.132356），这是一个具有自删除功能的远程木马。它在建立后门之后，就删除自己的原始文件，避免被用户发现，并建立互斥体，避免自己重复运行带来的系统崩溃。

　　一、“远程木马247296”（Win32.Troj.Pophot.b.247296）威胁级别：★

　　这个远程木马行为单一，对系统没有直接的对抗行为，但由于借助一些对抗型下载器的帮助，它的感染趋势有所升高。

　　该毒通过下载器的帮助进去用户系统后，在系统盘中释放出多个子文件，其中固定地址的是%WINDOWS%目录下的tawisys.ini和系统盘根目录下的tmpd.dat，其它的则是采用随机命名和随机文件夹。

　　修改系统注册表、实现自启动后，它就搜寻IE浏览器的进程，利用IE在后台与病毒作者指定的远程服务器相连接，等待黑客入侵。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-pophot-b-247296-52390.html

　　二、“自毁型木马132356”（Win32.Troj.JunkRootkitT.fe.13235）威胁级别：★

　　此毒在系统中释放出的文件比较多，大部分集中在临时目录%WINDOWS\TEMP%下，如acpidisk.sys、nse8099.tmp、System.dll等。如果用户有经常清理临时文件的习惯，受此毒威胁的机率就会小很多。

　　当修改注册表启动项，实现开机自启动后，它就可以连接病毒作者指定的黑客服务器，等待黑客入侵。

　　与此同时，它建立互斥体，防止自己的其它副本在当前电脑里重复运行。因为重复运行有可能造成系统崩溃，这使得用户很容易察觉到系统异常，反而打乱病毒作者的计划。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-junkrootkitt-fe-132356-52388.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月17日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

上一条新闻： 11.16病毒预警：“翻墙下载器”伪装系统升级模块 阻止查杀

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商