客服电话：400 610 7777
“机器狗变种208896”（Win32.Troj.Agent.208896） 威胁级别：★★
病毒运行后，会接管冰点或者硬盘保护卡对硬盘的读写操作，这样该病毒就破解了还原系统的保护，使冰点、硬盘保护卡实效。同时，几乎所有具备主动防御功能的安全软件都会失效并瘫痪。
解除电脑的武装后，病毒便释放出自己的文件。这个版本的机器狗释放出的文件共两个，分别是“C:\Documents and Settings\All Users\「开始」菜单\程序\启动\”目录下的explorer.exe，以及C:盘根目录下的uninsep.bat。很明显，病毒是想将这两个文件释放到系统盘中，但由于它只能根据盘符来判断系统盘，因此，如果用户的系统盘盘符不是C盘，那就可以逃过一劫。
最后，该病毒利用系统漏洞和多款应用软件漏洞，从http://xx.exiao***.com/ 、http://www.h***.biz/ 、http://www.xqh***.com/等多个网站疯狂下载数百个病毒文件。这些病毒伪装成文本文档、图片文件等，欺骗用户点击。一旦运行起来，就会引发无法估计的破坏行为。
此外，为实现最大限度的传染，该毒还会对局域网中的其它电脑发送ARP干扰，传染这些电脑。因此，它对局域网杀伤性极大，网吧、企业等局域网用户尤其需要小心。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-208896-50615.html
此外值得关注病毒
“反病毒诈骗器555520”（Win32.RiskWare.XPAntivirus.cs.555520） 威胁级别：★★
如果说利用强制安装、对抗安全软件等方式赖在用户电脑中不走，是流氓软件的一大特点。那本篇预警播报中的这个恶意程序则是流氓软件中的“另类”了。它是靠伪装成安全软件进入用户电脑的。
该流氓软件伪装成一个名为xp antivirus 2008的系统安全工具，欺骗用户安装。安装过程中，释放出程序文件xpantivirus2008.exe、xp antivirus 2008.lnk、xpa.exe到系统盘的多个目录中。由于整个安装过程均是经过用户允许的，因此无论是系统自身的安全模块，还是已有的安全软件，都不会有任何安全提示。
但当该程序安装完毕，并运行起来后，它就会弹出警告框，说在用户系统中发现危害严重的间谍程序和恶意程序，必须联系xp antivirus 2008的工作人员才能解决问题——这个服务不是免费的，用户必须付钱。这就是该流氓软件的目的：骗钱。
这种冒充安全软件的流氓软件并不是第一次出现，在过去的几年中，一直陆续有发现，而近来也有新的版本不断被制造出来。因此用户在选择安全软件时需尽量选择品牌可信度较高的，切勿病急乱投医。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-riskware-xpantivirus-cs-555520-50623.html
“漏洞下载器9423”（JS.Agent.nl.9423.9423） 威胁级别：★★
这个病毒是一个恶意脚本，它主要是利用网页挂马和捆绑在视频文件中进行传播。近来毒霸反病毒工程师多次发现该病毒的一系列变种，因此发出预警提醒大家注意。
同时该网马还会检测系统中是否安装得有百度搜霸工具条，然后查看其中的BaiduBar.dll文件版本是否为 2.0.2.144)，如是，则利用该版本工具条的漏洞运行起来，在未经用户授权的情况下，连接病毒作者指定的地址http://xxx.c**bc.net 进行下载，将大量病毒文件引入电脑系统中。
毒霸反病毒工程师还发现，该毒也会利用暴风影音、迅雷等软件的安全漏洞进行下载。下载的病毒种类与利用百度工具条漏洞下载的有所不同，但主要种类仍为盗号木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/js-agent-nl-9423-9423-50617.html
金山毒霸反病毒工程师建议
1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年6月1日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
请问这是什么病毒，杀不了也。能告诉我吗troj.rampant.horse
哦??
真恐怖呀
木马
标签：