客服电话：400 610 7777
“加载者木马114688”（Win32.VirInstaller.Agent.zz.114688），这是一个远程木马程序。它会采用一些绿色小工具的图标，欺骗用户下载安装。运行起来后就连接远程黑客服务器，等待黑客的非法访问。
“摄影师下载器81071”（Win32.Troj.QQRobber.sd.81071），这是一个木马下载器。它将自己伪装成某摄像头驱动程序的文件，运行后从指定的地址下载其它木马文件。
一、“加载者木马114688”（Win32.VirInstaller.Agent.zz.114688） 威胁级别：★
该毒主要在一些小规模的下载网站出现，它通常将自己描述为各种小巧实用的绿色软件，欺骗用户下载。进入系统后，在系统盘临时目录%WINDOWS%\TEMP\中释放出多个子文件夹和病毒文件，如krnln.fnr、shell.fne、eAPI.fne、com.run等。
然后，它修改系统的HOST表，解除系统对敏感地址的网络封锁，以便自己能自由连接远程服务器。完成这一步骤后，就与病毒作者指定的远程黑客服务器ch**ent.cn连接，向其报告自己入侵成功，然后等待进一步的指令。
根据指令的不同，该毒能执行添加删除文件、远程显示桌面，以及攻击其它电脑的行为，会给用户带来很多不必要的麻烦。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-virinstaller-agent-zz-114688-51774.html
二、“摄影师下载器81071”（Win32.Troj.QQRobber.sd.81071） 威胁级别：★
此毒的主文件名称为VM_STI.exe，会被释放到%WINDOWS%\SYSTEM32\目录中。由于其名称与一款摄像头驱动文件一样，一些安装了该驱动的用户就会被蒙蔽。
该文件会被写入注册表启动项，随系统自启动，从http://dd6.t***kl.info 这个由病毒作者指定的地址下载其它木马文件。
安装了摄像头驱动的用户如果发现自己系统中同时有两个VM_STI.exe运行，很有可能就是中了此毒。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-qqrobber-sd-81071-51775.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月16的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：