客服电话：400 610 7777
“恶毒战士2007”（Win32.RiskWare.MalWarrior.g.208896） 威胁级别：★★
比起大费周折地对抗杀毒软件、盗号卖钱，如果可以直接让用户乖乖把钱交出来，木马作者就会轻松得多，也显得更高明。诈骗型的木马就是这样诞生的，它们总是想方设法欺骗用户，让用户自己把钱交出来。
本篇播报中的病毒就是一个诈骗型的间谍木马程序。它最早出现于2007年1月份，今年年初时该毒流入了中国的网络，毒霸反病毒工程师们随即将该毒列入黑名单，从用户反馈的信息看，该毒的拦截查杀率近来有所增高。这说明病毒作者仍然在不遗余力地传播该毒。因此发出预警，提醒大家注意——尤其是尚未安装毒霸的计算机用户。
这个病毒给自己的命名是MalWarrior 2007（恶毒战士2007）。它把自己伪装成一个杀毒软件的样子，欺骗用户下载和安装。在安装过程中，病毒会在系统盘中释放出大量文件，其中主文件为Malwarrior.exe，它会被写入系统注册表，帮助MalWarrior 2007实现开机自启动。其它文件由于数量过多，无法一一列举，主要集中在%Program Files%目录和%Documents and Settings%目录下。
当安装结束后，病毒就开始“杀毒”，它的表现非常优秀，能迅速扫描出很多的病毒——其实这都是它从网上下载的。然后就弹出窗口，要用户缴费激活软件杀毒。这个时候它的骗子嘴脸便暴露出来：它会不停地自动弹出提醒缴费注册的窗口，并且用户无法将其关闭。
毒霸反病毒工程师提醒广大用户，正规的杀毒软件都不会采取这种逼迫用户缴费的推销手段。大家在选择安全软件产品时，最好选择有一定知名度的产品，并且只到官网下载，以免遭遇诈骗或染毒。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-riskware-malwarrior-g-208896-50660.html
此外值得关注病毒
“毒蛆”（Win32.Troj.Zbot.54784） 威胁级别：★★
这个病毒近来出现较多变种，并且破坏能力较强，很值得注意，这也许是又一个病毒制作团伙“辛勤劳作”的结果。
病毒首先释放出自己的病毒文件。它的文件有两个，分别是%WINDOWS%\System32\目录下的ntos.exe和%WINDOWS\system32\wsnpoem\目录下的audio.dll。并将它们写入系统注册表，实现开机自启动。
当成功运行起来，病毒就会注入到除CSRSS.EXE外的所有进程中运行，这样做是为了保护自己的病毒进程不被删除。同时，它修改注册表，破坏系统中已安装了的防火墙程序，以便自己能任意连接外部网络。在这个过程中，目前市面上常见的几款防火墙都会被破坏。
接着，病毒就在被感染的计算机上搜索各种看上去像帐号和密码的信息，以及电脑名称、用户的真实IP地址等信息，把它们全部发送给病毒作者。这些信息一旦到了病毒作者的手中，就会被用于更多的非法用途。
另外，此病毒还具有随机破坏用户计算机系统内的应用程序、数据库、压缩文件、图片、文档等文件的功能。一旦它执行了破坏命令，用户就将遭遇无法估计的损失。在发作的最后，它还会修改IE浏览器的数据，使得IE弹出大量的广告网页，这些行为十分烦人和恶心。
不过毒霸可以完全清除该毒，已安装了毒霸的用户可以不必担心。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-zbot-54784-50663.html
“木马零件155648”（Win32.Troj.KillAv.ae.155648） 威胁级别：★★
这个病毒是一个盗号木马家族的成员，如果在系统中发现了它，则有可能也混进了其它病毒。
该毒进入系统后，在系统盘的%WINDOWS%\system32\目录下释放出病毒文件msosping00.dll，然后将该文件注入系统的全部进程中，开始破坏行为。
它首先会检查注入的进程是否是安全软件，它的黑名单中包括有金山毒霸、金山密保、360安全卫士等三款安全软件，如果发现，就尝试关闭它们。
接着，病毒检测已注入的进程中是否有指定的网游进程，如有，则读取游戏进程中指定的内存信息，保存在自己的病毒文件config.ini中，然后将其发送到病毒作者指定的地址。这样，病毒作者就窃取到游戏用户的帐号信息。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-killav-ae-155648-50665.html
金山毒霸反病毒工程师建议
1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年6月22日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
标签：