客服电话：400 610 7777
“病毒作业52985”（Win32.LwyLoad.n.52985），这是一个感染型病毒。它会把自己附加到正常的EXE可执行文件中，利用这些文件的复制来进行传播。当进入系统后，它就释放dll文件并在后台运行。这病毒看上去像是病毒作者用于练手的作品，对系统没有明显的破坏能力。
“艾妮变种27425”（Win32.Troj.LwyMum.ur.27425），这是一个病毒下载器。病毒会从网络上下载木马和更新文件，还会劫持大部分的安全软件，阻止用户查杀它。
一、“病毒作业52985”（Win32.LwyLoad.n.52985） 威胁级别：★
这个感染型病毒拥有较多的变种，近来频繁出现。它利用感染正常的EXE文件来传播自己，进入用户的电脑系统后，如果用户运行正常文件，病毒就会被释放出来。
被释放的病毒文件名为dnssvr.dll，隐藏在系统盘的%WINDOWS%\目录下。它会搜寻系统中的所有磁盘分区，将里面的EXE可执行文件感染，以便在用户复制这些文件时扩大传染范围。
根据毒霸反病毒工程师的检查，这个病毒虽然感染能力较强，但它不具备对系统的破坏能力，并且内部存在垃圾代码。因此，有可能是病毒作者用于“练习”的作品。不过，这也预示着新的变种中可能会出现具有破坏能力的，因此，毒霸将保持对该系列病毒的关注。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-lwyload-n-52985-50609.html
二、“艾妮变种27425”（Win32.Troj.LwyMum.ur.27425） 威胁级别：★
这个病毒是个木马下载器，毒霸反病毒工程师对它进行分析后，发现它是艾妮病毒的一个变种。
这个变种加强了对反病毒工作人员的干扰力，它采用反调试技术来增加逆向的难度，并扩大了映象劫持的名单，几乎市面上所有的杀毒软件和安全辅助软件都会被劫持而失效。
病毒在进入系统后，会在系统盘的%WINDOWS%\Fonts\syn00-0C-29-39-3C-07\system\目录，以及其它各磁盘分区根目录下释放出病毒文件smss.exe，并将它的数据写入注册表启动项，以实现开机自启动。
如果顺利运行起来，便悄悄连接病毒作者指定的远程地址，下载其它木马程序和它自己的配置更新文件。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-lwymum-ur-27425-50610.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年5月17的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：