金山毒霸每日病毒预警
“广告弹射器77824”（Win32.
TrojDownloader.Zlob.77824），这是一个广告
木马程序。它会令中毒
电脑的IE浏览器弹出病毒作者指定的广告页面。同时，它会采取多进程互相守护的办法来对抗用户的查杀。
“蠕虫下载器1035264”（Worm.WhBoy.dq.1035264），这是一个木马
下载器。它进入用户
系统后会下载更多其它木马，并对自己进行更新。
一、“广告弹射器77824”（Win32.TrojDownloader.Zlob.77824）威胁级别：★
%Program
Files%\SecurityTools\目录下释放出病毒文件imsmain.exe、imsmn.exe、imsunst.
exe文件。其中imsmain.exe的功能是修改注册表，设置病毒整体为
开机自启动。它还会创建一个进程，启动imsmn.exe。
imsmain.exe与imsmn.exe，它们为互相启动程序，会互为守护。若其中一个被关闭，另一个就会自动开启动，以保证病毒的工作不被中断。
只要能正常运行，该毒就会不时弹出广告网页，引导用户浏览，还会下载自己的更新文件。它所弹出的网页会根据病毒作者的最新指令随时变化，有可能是普通的广告页面，也有可能是专门传播病毒的挂马网页。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-trojdownloader-zlob-77824-50909.html
二、“蠕虫下载器1035264”（Worm.WhBoy.dq.1035264）威胁级别：★
此下载器运行原理很简单，进入用户电脑系统后，它释放出文件spoclsv.exe到%
WINDOWS%\SYSTEM32\drivers\目录下。并修改注册表启动项使自己实现开机自启动。
如果成功运行起来，该毒就连接到病毒作者指定的远程
地址http://www.W**oy.net/，下载一份地址列表，根据它去下载更多其它木马文件到用户电脑中运行。同时，它会从此地址获取最新的配置文件信心，实现自我更新。
经毒霸反病毒工程师分析，该毒会枚举电脑中的进程，
搜索类似杀毒
软件名称的一些字符，但无后续动作。这可能是病毒作者所尝试的对抗试验。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/worm-whboy-dq-1035264-50910.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、
内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩
网络游戏、利用QQ等即时聊天
工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月3的病毒库即可查杀以上病毒；如未安装
金山毒霸，可以登录
http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸
在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒
专家将为您提供帮助。
