客服电话：400 610 7777
“怀旧下载器1003”（Win95.CIH.c.1003），这是一个木马下载器。它属于某木马家族的成员，病毒体中包含有部分类似CIH病毒的代码。该毒会下载其它木马到电脑中运行。
“伪装卡巴下载器466944”（Win32.Troj.XSey.a.466944），这是一个木马下载器程序。它会随着系统中的输入法程序一起启动，然后从远程服务器下载指定的恶意程序。该毒只针对安装了微软拼音输入法的电脑。
一、“怀旧下载器1003”（Win95.CIH.c.1003） 威胁级别：★
这个木马行为简单，只会下载其它木马，是一个比较“单纯”的下载器。进入系统后，它就在当前目录下运行起来，修改注册表启动项，实现开机自动运行。
它将自己伪装成系统升级进程，悄悄连接到病毒作者指定的远程地址http://dd5.t***kl.info，下载其它木马文件到电脑里运行，引发更多无法估计的破坏。
在该毒体内，毒霸反病毒工程师发现部分曾在CIH病毒里出现过的代码，让人有种怀旧的感觉。病毒的命名也由此而来。不过，这并不代表该毒作者与CIH病毒的作者之间有什么联系。因为病毒作者之间互相借鉴或抄袭是很普通的事。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win95-cih-c-1003-51772.html
二、“伪装卡巴下载器466944”（Win32.Troj.XSey.a.466944） 威胁级别：★★
该毒的运行过程看上去比较复杂，对注册表有很多修改。它进入用户的电脑系统后，就将自己的文件以随机名称的方式释放到输入法文件的目录%WINDOWS%\IME\下，并通过一系列的注册表修改，让自己与微软拼音输入法的进程一起运行，达到开机自启动之目的。
运行起来后，该毒连接到病毒作者指定的远程地址http://zz.a***av.com/ ，下载一个名称为avp.exe的木马文件，存放在%WINDOWS%目录中。该文件与杀毒软件卡巴斯基的进程名一样，因此具有一定的迷惑性。
不过，也正因为如此，如果没有安装卡巴的用户在以上目录发现了此文件，那就说明电脑可能遭受了攻击。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-xsey-466944-51773.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月15的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
太可怕了，病毒无所不在，谢谢金山毒霸。
标签：