客服电话：400 610 7777
“蓝屏广告木马147456”（Win32.Troj.Agent.cd.147456） 威胁级别：★
这个广告程序和其它“同类产品”功能差不多。进入系统后就会修改注册表中关于IE浏览器的数据，使得自己能控制IE浏览器弹出病毒作者指定的网页，为这些广告网站赚取流量。
同时，它会记录下用户系统的配置、地址信息，将它们发送给病毒作者。如果病毒作者将这些数据卖给黑客，那么会给黑客入侵用户电脑提供很大方便。
病毒文件会被隐藏在%WINDOWS%\system32\目录下，有随机命名的一个dll文件和两个exe文件。病毒通过感染系统自身的winlogon.exe文件来加载自己的文件。如果习惯手动杀毒的用户直接强制删除病毒dll文件，可能会导致winlogon.exe加载病毒dll失败而蓝屏。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-cd-147456-50896.html
此外值得关注病毒
“记录员下载器105984”（Win32.TrojDownloader.Unknown.105984） 威胁级别：★
病毒创建进程将自身文件BITS.DLL复制到%WINDOWS%\system\目录下，增加注册表启动项，实现开机自启动，然后就提权创建自身的文件映射。
在这里，病毒有个狡猾之处，它将映射名称采用为“_kaspersky”，试图伪装成杀毒软件卡巴斯基。如果用户在没有安装卡巴的机器上发现了这样的文件映射，那很可能是已经感染了此毒。
该毒运行起来后，就从指定的远程地址下载一个名为kvmon.exe的文件，并为其创建进程运行。这个文件是病毒用于执行盗号的模块，它会记录当前窗口以及键入的内容和时间，写入到当前目录的info.dat目录下，并发送到xwd***2008.3322.org:8000这个由病毒作者指定的地址。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-unknown-105984-50894.html
“杀猪匠”（Worm.AutoRun.m.81920） 威胁级别：★
病毒制作者之间的竞争依旧存在。此次毒霸反病毒工程师就又截获到一个具有“黑吃黑”功能的木马下载器。
此毒进入用户系统后，就会在当前目录下运行起来。它遍历磁盘，搜索用户系统中是否存在SiZhu.exe这一文件，如有就将其删除。该文件属于“死猪下载器”（Win32.Troj.EncodeXor.a.147456，详情可见7月13日的毒霸预警播报）的主文件，由此可见，病毒制作者之间的竞争依然在继续。
解决掉竞争对手后，该毒就修改注册表中关于IE浏览器首页设置的数据，将IE首页锁定为病毒作者指定的网页。这样，就可以迫使用户浏览这些网站，为其刷流量。
最后，它从指定的远程服务器http://dd2.t***kl.info/下载其它的木马文件，给用户带来更多无法估计的麻烦。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/worm-autorun-m-81920-50904.html
金山毒霸反病毒工程师建议
1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。
2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月7日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。
我用的一直都是金山毒霸，最近莫名地被一个好像叫hu什么k的病毒给残了，请谁告诉我这是什么病毒？怎么办？有办法恢复吗？
标签：