客服电话：400 610 7777
“针孔下载器196608”（Win32.TrojDownloader.small.196608） 威胁级别：★★
这个下载器具有较强的对抗能力。它一进入系统，就会检查是否存在ProtectC.sys、XsMenu.exe、GuardField等还原保护软件，如发现，就利用自己的驱动文件突破它们的防御。从这点来看，毒霸反病毒工程师认为该毒的主要目标是网吧等局域网用户。
病毒自带有一个比较庞大的劫持名单，里面包括了金山毒霸、赛门铁克、瑞星、卡巴斯基等很多常见安全软件厂商的产品，病毒会尝试映像劫持它们。如果劫持成功，这些安全软件就会瘫痪，当用户试图运行它们时，只可能不断激活病毒体而已。
当顺利解除了用户电脑系统的防御，这个下载器便悄悄连接到病毒作者指定的远程地址，下载一份下载列表，根据其中的地址去下载更多其它病毒文件。经毒霸反病毒工程师分析，它所引入用户电脑的大部分病毒都是网游盗号木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-small-196608-50879.html
此外值得关注病毒
“灰鸽子变种679936”（Win32.Hack.Huigezi2007.679936） 威胁级别：★★
此木马是的主要威胁行为是它能协助黑客对用户电脑进行远程控制。它在用户系统中运行起来后，就会启动IE浏览器的进程，在后台悄悄地访问IP查询网站，获得用户电脑的IP信息，然后反向连接病毒作者指定的远程服务器（黑客控制端）。
连接成功后，此木马就监视用户的操作和网络访问情况，并等待黑客控制端发出的指令。利用该木马制造的后门，黑客可以对用户系统进行任何想要的控制。
该木马的文件被隐藏在%windows%目录下，名为systme.txt。它会被写入注册表，注册为服务启动。为蒙蔽用户，它给自己取的服务名为Protected Storag，服务描述为“提供对敏感数据(如私钥)的保护性存储”。习惯手动查杀的用户可对此留意。
当运行完成后，此木马就释放一个BAT文件，删除自己的原始文件。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hack-huigezi2007-679936-50881.html
“伪杀软下载器225280”（Win32.TrojDownloader.Zlob.225280） 威胁级别：★★
这个木马下载器属于诈骗型木马，它会恐吓用户说系统中有极度危险的病毒，必须下载指定的“杀毒软件”。
该毒进入系统后，首先会检查感染的机器是否是WINDOWS操作系统，若不是则在临时目录上创建脚本，删除自己。如果是WINDOWS系统，它就释放在%Program Files%\Web Technologies\目录下释放出一个iebr.dll文件，并将其加入注册表启动项，实现自己的开机自启动。
当病毒运行起来，它就判断用户使用的浏览器是什么种类，并添加对应的工具条。这个动作完成后，一些网站就会被禁止访问。这些被禁止访问的网站，一些是安全软件厂商的，一些是其它间谍软件的下载网站。由此看来，此下载器的作者既害怕安全厂商，又很讨厌同行的竞争对手。
最后，此毒会令用户的浏览器弹出病毒作者指定的网址www.s***refr****nks.com，进入网页后，会弹出窗口提示用户说在用户电脑上发现病毒，必须立刻下载一个名为Antispyware2008 online scanner 的“杀毒软件”，如果用户不选择下载，提示窗口就无法关闭。
但是，经毒霸反病毒工程师检查，它所谓的安全检查窗口其实是个flash 动画文件，无论用户系统中是否有病毒，它都会提示同样的信息。至于它要求用户下载的“杀毒软件”，其实是个间谍软件，会收集用户电脑里的敏感数据。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-zlob-225280-50883.html
金山毒霸反病毒工程师建议
1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月31日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
我的金山毒霸除了问题谁能帮我解决啊？？？？
求助啊？？？
标签：