铁军 2008-7-16 17:43
7月17日病毒播报（黑客远程工具286720、疯子下载器106496）
[color=Red][align=center][size=5]金山毒霸每日病毒预警[/size][/align][/color]
“黑客远程工具286720”（Win32.Hack.Agent.fs.286720），这是一个黑客程序。它进入系统后会建立后门，悄悄连接病毒作者指定的远程服务器，帮助病毒作者非法控制用户电脑。
“疯子下载器106496”（Win32.Troj.DownLoader.wd.106496），这是一个木马下载器。它具有对抗安全软件的功能，会破坏一些安全软件的运行，然后下载其它病毒文件到用户电脑中运行。
[color=Red][size=4]一、“黑客远程工具286720”（Win32.Hack.Agent.fs.286720）威胁级别：★[/size][/color]
这个黑客程序近来出现较多变种，不过毒霸均可查杀，已安装毒霸的电脑用户可以不必担心。没有安装毒霸的用户，请注意警惕。
它在进入系统后，就将自己的一个病毒文件释放到%WINDOWS%\TEMP\目录中，命名为yxa0999.tmp。另一个病毒文件sample.exe会被分别释放到%WINDOWS%\SYSTEM32\目录和系统盘根目录下。Sample.exe是病毒的主文件，它会被写入注册表启动项，帮助病毒实现开机自启动。
运行起来后，病毒注入IE浏览器的进程，在后台悄悄连接指定的远程服务器fei******888.3322.org，向黑客发出入侵成功的报告，并等待新的指令。在此毒的帮助下，黑客可实现对用户系统的完全控制。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
[url]http://vi.duba.net/virus/win32-hack-agent-fs-286720-50812.html[/url]
[size=4][color=Red]二、“疯子下载器106496”（Win32.Troj.DownLoader.wd.106496）威胁级别：★★[/color][/size]
毒霸反病毒工程师发现，此毒的作者针对国内电脑用户常用的金山毒霸、瑞星、卡巴斯基等杀毒软件，给病毒设置了对抗功能。当它进入用户电脑后，就会搜索上述几家杀软的进程，尝试关闭它们，然后执行下载任务。
至于病毒的下载行为，和其它下载器没多大差别。它进入系统后，会释放出多个病毒文件，其中主要文件有%WINDOWS%\system32\目录下的winscksow.dll，%WINDOWS%\system32\drivers\目录下的avpnoackdf.exe和rsdbdt.sys。然后将自己的数据写入注册表，添加为系统服务，实现开机自启动。
如果可以运行起来，病毒就会在系统中搜索并尝试关闭金山毒霸、瑞星、卡巴斯基等杀毒软件，以及安全辅助软件360安全卫士的进程。然后连接http://m**p.lovemmll.cn这个由病毒作者指定的地址，下载一份病毒列表，再根据其中的地址去下载更多其它病毒。
病毒的中文名称来源于它的服务名“Software\\fengzi”，这个服务每隔一段时间就会重复运行一次，以防止用户手动删除病毒进程。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
[url]http://vi.duba.net/virus/win32-troj-downloader-wd-106496-50813.html[/url]
[color=Red][size=4]金山反病毒工程师建议[/size][/color]
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月17的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录[url]http://www.duba.net[/url]免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
z2521101 2008-7-19 21:17
哥哥我有个问题想问你``可以教我吗``我有个2003的虫攻击我的金山`金山不能用了``
`我也不知道为什么?
wfzb014006 2008-7-20 13:35
[qq]9112546333908[/qq][qq]
[/qq]
ksdc0274119 2008-7-20 20:02
了解一下
15989037907 2008-7-21 03:07
疯子下载器106496该如何解决
电脑中了这个病毒,要怎么才能杀掉?
