客服电话：400 610 7777
“广告弹射器77824”（Win32.TrojDownloader.Zlob.77824），这是一个广告木马程序。它会令中毒电脑的IE浏览器弹出病毒作者指定的广告页面。同时，它会采取多进程互相守护的办法来对抗用户的查杀。
“蠕虫下载器1035264”（Worm.WhBoy.dq.1035264），这是一个木马下载器。它进入用户系统后会下载更多其它木马，并对自己进行更新。
一、“广告弹射器77824”（Win32.TrojDownloader.Zlob.77824） 威胁级别：★
%Program Files%\Security Tools\目录下释放出病毒文件imsmain.exe、imsmn.exe、imsunst.exe文件。其中imsmain.exe的功能是修改注册表，设置病毒整体为开机自启动。它还会创建一个进程，启动imsmn.exe。
imsmain.exe与imsmn.exe，它们为互相启动程序，会互为守护。若其中一个被关闭，另一个就会自动开启动，以保证病毒的工作不被中断。
只要能正常运行，该毒就会不时弹出广告网页，引导用户浏览，还会下载自己的更新文件。它所弹出的网页会根据病毒作者的最新指令随时变化，有可能是普通的广告页面，也有可能是专门传播病毒的挂马网页。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-trojdownloader-zlob-77824-50909.html
二、“蠕虫下载器1035264”（Worm.WhBoy.dq.1035264） 威胁级别：★
此下载器运行原理很简单，进入用户电脑系统后，它释放出文件spoclsv.exe到%WINDOWS%\SYSTEM32\drivers\目录下。并修改注册表启动项使自己实现开机自启动。
如果成功运行起来，该毒就连接到病毒作者指定的远程地址http://www.W**oy.net/，下载一份地址列表，根据它去下载更多其它木马文件到用户电脑中运行。同时，它会从此地址获取最新的配置文件信心，实现自我更新。
经毒霸反病毒工程师分析，该毒会枚举电脑中的进程，搜索类似杀毒软件名称的一些字符，但无后续动作。这可能是病毒作者所尝试的对抗试验。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/worm-whboy-dq-1035264-50910.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月3的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：