客服电话：400 610 7777
“广告机变种197120”（Win32.Adware.Dodolook.ff.197120），这是一个广告软件的变种。它会读取用户电脑所属区域数据等信息，将这些信息发送给病毒作者指定的地址，然后有针对性地弹出广告网页。
“UZ木马下载器77201”（Win32.Downloader.uz.77201），这是一个木马下载器的变种。它会连接指定的远程地址，获取最新的下载器列表，根据其中的地址去下载木马程序。
一、“广告机变种197120”（Win32.Adware.Dodolook.ff.197120） 威胁级别：★
这个广告木马属于一个木马家族的成员，它是由木马生成器批量生产的众多变种中的一个。
此木马运行的原理比较简单，它进入用户系统后，会在当前所处目录中释放出一些随机命名的子文件，然后修改注册表，让自己每隔一段时间就重新注册一次，试图以此防止用户查杀它。
木马会读取用户系统中关于电脑所处区域的数据，将其发送给病毒作者指定的远程服务器。该服务器获得这些数据后，就有针对性地回馈一些配置信息。木马根据配置信息中的地址，弹出广告网页。
此毒还具有利用AUTO技术进行传播的功能。它会在各磁盘分区中创建一个RavMon.exe文件和一个AutoRun.inf文件，当用户使用U盘等移动存储设备时，木马就能将设备自动感染。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-adware-dodolook-ff-197120-50875.html
二、“UZ木马下载器77201”（Win32.Downloader.uz.77201） 威胁级别：★
该下载器及其变种是近来新出现的，而且数量较多，毒霸反病毒工程师猜测这是因为某病毒制作组织新制作了木马生成器。
病毒进入系统后，在%WINDOWS%\SYSTEM32\dllcache\目录中释放出一个名为svchost.exe的病毒子文件，它与系统自身的svchost.exe文件极为相似。由于在正常情况下，svchost.exe进程也会同时存在多个，这就给病毒蒙蔽用户提供了方便。不过让人可以放心的是，毒霸可以准确够识别出它们的真假。
病毒读取系统配置、所在区域等信息，将它们发送到病毒作者指定的地址http://www.W****8.org/Data/，然后从该地址下载一份下载列表，再根据其中的地址去下载更多其它木马，引起破坏。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-downloader-uz-77201-50876.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月17的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：