客服电话：400 610 7777
“蓝屏伪杀软109056”（Win32.Troj.Agent.iq.109056），这是一个伪装成安全工具的木马下载器。病毒运行后在电脑桌面上显示说发现严重的木马，并通过释放的屏保程序显示一个假的“蓝屏”，要求用户下载指定的某款“安全软件”。
“黑客下载器114176”（Win32.Troj.Downloader.vc.114176），该病毒是一个隐藏的木马下载器，若进入电脑，会使用户系统的一切信息暴露在黑客面前，黑客可借助它来任意控制用户电脑。
一、“蓝屏伪杀软109056”（Win32.Troj.Agent.iq.109056） 威胁级别：★★
在本篇预警播报中，我们要再次提醒用户留意伪装成安全软件的木马。此木马利用特制的屏保伪造系统蓝屏画面，吓唬用户说在电脑里发现病毒，必须下载指定的安全软件才能将其清除。而实际上，它下载的是一个真正的黑客木马程序。
该毒通常以免费查毒软件的形式放在网上供用户下载，部分变种也可以利用网页挂马传播。进入系统后，它在%WINDOWS%\system32\目录下生成多个随机命名的.bmp、.exe、.vbs文件，并修改注册表启动项，实现开机自启动。
当成功运行起来，它修改当前系统屏保程序为病毒释放程序，修改背景色为全蓝。接着，用户会看到一个逼真的“蓝屏”：系统进入windows启动状态条，显示启动失败继续蓝屏。如此反复，使用户相信系统崩溃。
同时，该毒会弹出提示，要求从anti****sxp2008.com、www.wi***ixer.com这两个地址下载某款安全软件（部分变种不会提示，直接就在后台下载），而实际上，这个“安全软件”是个真正的木马文件，会收集用户系统的信息，并使黑客可以控制用户系统。
毒霸反病毒工程师提醒广大电脑用户，在选择安全软件时，最好查一下其口碑，如果是从未听说的品牌，在使用时应慎重。并且，功能较全的杀毒软件，其占用空间和内存通常也较大，而像本篇播报里的“安全软件”，大小不过一百K，明显就有问题。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-iq-109056-51766.html
二、“黑客下载器114176”（Win32.Troj.Downloader.vc.114176） 威胁级别：★
该毒进入电脑后，在%Documents and Settings%\All Users\目录下释放出子文件.ex，并将其写入系统注册表，在启动项里创建对应的”.lnk”文件。
同时，它将自身的副本复制到%temp%\目录，命名为svchost.exe，获取当前所有的窗口句柄，判断是否存在”Program Manager”窗口，如有就激活”svchost.exe”。
无论采用那种启动方式，只要能成功启动，该毒就获取系统中的一些数据，与病毒作者指定的远程地址取得联系，等待黑客的指令。根据指令的不同，该毒可执行关闭系统防火墙、运行指定程序、向指定FTP发文件、下载和上传文件等多种功能。给用户带来无法估计的麻烦。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-downloader-vc-114176-51767.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月12的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
我中过这个病毒 o(∩_∩)o…哈哈
标签：