客服电话：400 610 7777
“空信箱远程木马824144”（Win32.Bobic.k.824144），这是一个远程控制木马。它会将用户的电脑连接到病毒作者指定的远程地址，使得电脑落入黑客的控制中。该毒会建立互斥体来防止自己重复运行，以免系统崩溃引起用户的注意。
“假画下载器180224”（Win32.Troj.Monder.180224），此毒为一个木马下载器程序。它将自己伪装成JPG格式的图片文件，从病毒作者指定的地址下载其它木马。运行完毕后删除自己的原始文件。
一、“空信箱远程木马824144”（Win32.Bobic.k.824144） 威胁级别：★
这个远程控制木马行为单一，经毒霸反病毒工程师检查，除将用户电脑连接到远程黑客服务器外，没有其它破坏行为。
该毒进入用户系统后，在临时目录%WINDOWS%\TEMP\中释放出自己的文件~1999.tmp、~1999.tmp.exe、~DF8199.tmp，其中~1999.tmp.exe是病毒主文件，会被写入注册表启动项，帮助病毒整体实现开机自启动。该文件很明显是采取双后缀来欺骗用户，试图不让用户知道它是个可执行文件。
当它运行起来，会获取系统管理员的全部权限，与一个伪装成微软HOTMAIL主页的黑客服务器取得联系，等待入侵指令。同时，它建立一个互斥体文件，避免自己的其它副本进入电脑后重复运行。因为一旦出现重复运行，就有可能导致系统崩溃，那样用户就会怀疑自己电脑是否中了毒，不利于黑客的长期控制。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-bobic-k-824144-51784.html
二、“假画下载器180224”（Win32.Troj.Monder.180224） 威胁级别：★
如果用户在自己电脑系统的系统盘根目录下发现名称杂乱的图片文件，不要随便点击，因为很可能是伪装的木马。
此篇播报中的木马下载器属于某木马家族，拥有大量变种。此样本的主文件采用JPG做后缀，乍一看就是个图片文件。如果进入了用户电脑，就会释放出子文件Function.dll，并将自己写入注册表启动项，实现开机自动运行。
运行起来后，它就连接病毒作者指定的远程地址，下载其它木马文件。无论下载是否成功，它都会删除自己的原始文件，避免被用户发现。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-monder-180224-51785.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月21日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：