金山毒霸每日病毒预警
“PE木马模块135”（PE.loader.d.135），这是一个
感染型的蠕虫病毒。它属于某木马文件的组成部分，负责帮助
木马文件进行加载。如在
电脑中发现了它，则说明已有木马
程序进入了
系统。
“木马下载器
12345”（Win32.
Troj.downloader.12345），这是一个后门下载型病毒。病毒会破坏杀毒
软件的正常运行，然后通过
网络下载大量木马。
一、“PE木马模块135”（PE.loader.d.135）威胁级别：★
这个蠕虫可以实现独立的传播。它在进入用户的电脑系统后，就会搜索正常的dll格式文件，将自己附加到其中，当
dll文件被系统调用时，它就能跟着运行起来。
不过，经毒霸反病毒工程师检查，这个蠕虫本身对系统没有破坏能力。它在运行起来后，会读取系统中一些关键文件的数据，获取自己下一步运行需要的API函数。
之后，病毒读取自己代码中包含的木马其它模块的名称和路径，与这些模块取得联系，加载它们，帮助它们运行起来。以达到病毒作者所希望的目的。因此，如果用户在自己的电脑里发现了此毒，则说明某个木马已经进入系统中。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/pe-loader-d-135-50802.html
二、“木马下载器12345”（Win32.Troj.downloader.12345）威胁级别：★
这个下载器具有一定的对抗能力。
该毒进入用户电脑后，复制自己的副本和一个dev06.inf文件到系统盘的%
WINDOWS%\system32\config\目录下，随后就修改注册表启动项，将自己设置为系统服务，实现
开机自启动。
由于病毒名称可由传播病毒的人随机设置，因此病毒副本的名称不固定。不过它所注册的服务名称为“ProtectedStorager”。
然后，它会检查是否有常见的杀毒软件的窗口警报，如果有的话，就模拟用户操作发送信息到对应窗口，使杀毒软件放弃对病毒的处理。
当病毒运行起来，它就连接到http://s**t.c**3c.cn这个由病毒作者指定的远程地址，下载一份病毒列表，再根据其中的
地址，下载大量的木马文件和非法插件到用户电脑中运行。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-troj-downloader-12345-50803.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、
内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天
工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月14的病毒库即可查杀以上病毒；如未安装
金山毒霸，可以登录
http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸
在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒
专家将为您提供帮助。
