“AUTO蠕虫下载器136704”（Win32.Troj.AutoRun.ai.136704）  威胁级别：★★

　　此毒作案原理较为复杂，它可以同时对用户系统进行劫持安全软件、删除与它抢地盘的其它病毒、破坏系统安全模式，以及下载木马程序等多项操作。

　　病毒进入系统后就释放出自己的多个文件，路径分别为%Program Files%\Common Files\Microsoft Shared\nuwqpgi.exe、%Program Files%\Common Files\System\bmjtyxh.exe、%Program Files%\meex.exe。另外，在所有磁盘分区的根目录下，还会有一个fioyitf.exe文件和AUTO文件。这些exe都是病毒的副本，习惯手动查杀的用户必须将它们全部删除。

　　该毒释放完文件后立即开始运行，它搜索系统中是否有卡巴斯基的进程avp.exe，如有，则修改系统时间为2005年11月15日，导致一来系统时间进行激活和升级的卡巴失效，同时，它如果发现其它主流杀软的进程，也会将它们劫持，令它们都瘫痪。

　　除劫持安全软件，此毒还会破坏电脑系统的安全模式，试图以此阻止用户进行手动查杀。而要是在用户电脑中发现了其它和自己功能类似的病毒，此毒会将它们删除。由此可见，病毒作者之间的竞争也不小。

　　用户遇到这种情况，可能会想到杀毒软件厂商的网站求助，但这是不可能的，此毒会监视IE浏览器，只要发现用户登录和系统安全、反病毒相关的网页，就会强行关闭页面。

　　完成以上步骤后，病毒就读取自己文件中携带的远程地址，在后台悄悄连接，下载多分病毒列表，根据其中的地址去下载更多其它病毒木马，引起无法估计的更大破坏和麻烦。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-autorun-ai-136704-50863.html

　　此外值得关注病毒

　　“AUTO下载器253952”（Worm.AutoRun.m.253952）  威胁级别：★

　　病毒进入用户系统后会在各磁盘的根目录下生成名为winsvcui.exe和autorun.inf的病毒文件，当用户在中毒电脑上使用U盘等移动存储设备时，病毒就可以将其感染，实现传播。另外，在%WINDOWS%\system32\drivers\目录下，它还会生成病毒驱动文件ntcfg.sys和winmons.sys。

　　接着，它修改系统%WINDOWS%\system32\dllcache\目录和%WINDOWS%\system32\drivers\目录下的beep.sys，此文件用于控制系统的安全报警音，当它被修改后，无论病毒如何破坏系统，电脑都不会有任何报警。

　　与此同时，病毒利用之前释放出的驱动文件，试图映像劫持一些主流的安全软件，如金山毒霸、360安全卫士、卡巴斯基、QQ医生、NOD32等。如果劫持成功，那么这些安全软件都会瘫痪。

　　最后，病毒连接到指定的远程地址，下载更多其它病毒文件执行，引起更多无法预料的破坏。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/worm-autorun-m-253952-50865.html

　　“对抗型网游盗号器61440”（Win32.Troj.GameOnlineT.xx.61440）  威胁级别：★

　　病毒进入系统后，释放出四个病毒文件，分别是%WINDOWS%\system32\目录下的MMWLANGH1006.exe和MMWLANGH1006.dll，以及%WINDOWS%\system32\drivers\Hdv32.sys和Hdv32_C.sys。其中，MMWLANGH1006.exe是病毒主文件，它会被写入注册表中，实现整个病毒的开机自启动。

　　至于那两个.sys文件，它们是病毒的驱动，用于恢复SSDT，解除一些具有所谓主动防御功能的杀毒软件的武装。而MMWLANGH1006.dll是病毒的任务执行模块，它会查找并结束掉AVP.exe、360Tray.exe、Ravmond.exe等众多的杀毒软件进程。

　　同时，病毒会检查系统中是否有《QQ华夏》、《QQ三国》，《风火之旅》等游戏的进程，找到就注入其中，盗取帐号和密码。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-gameonlinet-xx-61440-50873.html

　　金山毒霸反病毒工程师建议

　　1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。

　　2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。

　　3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月24日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。

• 2008-08-2008.20病毒预警：“灰鸽子变种”伪装、黑客远程监控
• 2008-08-1608.16病毒预警：“脚本下载器”自动拨号连接网络、下载木马
• 2008-11-20金山毒霸“云安全”技术详解
• 2008-10-2410.25病毒预警：“木马感染模块”感染文件 破坏模块
• 2008-10-2310.23病毒预警：“克隆机器狗”覆盖进程 对抗驱动防火墙
• 2008-10-1910.19病毒预警：“远程木马”建立多个启动项 确保运行