客服电话：400 610 7777
“赌徒”（Win32.Troj.Huigezi.434453），这是一个广告木马程序。它采用了一些类似于灰鸽子的技术。病毒运行后会篡改IE浏览器默认首页，造成IE自动弹出一些莫名其妙的广告网页。
“鸽子窝下载器363520”（Win32.Hack.Huigezi.363520），这个是一个蠕虫型下载器。它采用了类似灰鸽子的部分代码，会通过局域网和AUTO技术进行传播，下载其它病毒程序到中毒电脑中运行。
一、“赌徒”（Win32.Troj.Huigezi.434453） 威胁级别：★
灰鸽子被打击后，转入地下活动，已不像过去那么嚣张。但它的变种、以及学习了它的技术的其它木马，依旧不断出现。最近一段时间，毒霸许多用户反应，他们电脑上的毒霸频繁拦截到灰鸽子家族的入侵。
本篇预警播报中的病毒就是一个类似灰鸽子的木马程序。它是个广告木马，对系统的危害性不是很明显，但弹出的广告十分烦人。并且它会阻止用户修复IE。
病毒进入用户电脑后，在%WINDOWS%目录中释放出文件Helper32.DLL和Helper32.exe，以及%Documents and Settings%\LocalService\Favorites\Desktop.ini。需要注意的是，Desktop.ini这个文件是病毒运行完毕、并且执行了自删除命令后才生成。因此，如果发现了该文件，就说名此病毒已经在你的电脑中站稳脚跟了。
病毒运行完成，意味着它已经修改了用户系统的注册表，实现自动启动。如果用户启动IE浏览器，会发现IE浏览器的默认主页被修改为一家香港六合彩网站，强迫用户登录浏览。并且还会弹出一些其它乱七八糟的赌博类网页。病毒会锁死IE的各属性，让用户无法进行修复。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-huigezi-434453-50794.html
“鸽子窝下载器363520”（Win32.Hack.Huigezi.363520） 威胁级别：★★
这个下载器病毒具有很强的感染性。每当它进入到一个新的电脑中，就会在所有的磁盘分区下生成文件setup.exe与AutoRun.inf，只要用户双击进入含毒分区，病毒就会被运行起来，搜索是否有U盘等移动存储设备，将其感染，以便能传染到别的电脑上，由于这两个文件都被设置为隐藏模式，用户不容易发现它们。
同时，该毒还会利用感染exe文件来进行传染。
它的对抗能力也较强。进入系统后，该毒会通过搜索窗口关键字的方式，判断用户系统中是否安装得有安全软件，如有，则将其强行关闭。由于病毒自带的关键词库较大，已知的大部分安全软件都是它的目袭击标。
当该毒在用户电脑里顺利运行起来，它便悄悄连接到指定的远程地址，每隔20分钟下载一次其它病毒运行。经毒霸反病毒工程师检查，这些病毒文件都是网游或网银盗号木马，由于其中一些具有全局键盘记录功能，还有可能对用户的商业机密和个人隐私构成威胁。
此外，该毒针对企业、网吧等局域网用户设置有ARP攻击功能。它每隔半小时就搜索一次局域网内的电脑IP，向整个网络发起攻击，严重影响网速。并尝试破解其它电脑的口令，好将自己传染到这些电脑上。
目前毒霸可以完全查杀这一病毒，已安装毒霸的用户可以不必担心。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hack-huigezi-363520-50795.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月10的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：