客服电话：400 610 7777
“障眼法广告机102400”（Win32.Adware.AdHelper.102400），这是一个广告木马程序。它会连接病毒作者指定的网址，将IE引导至该网站页面，为其刷流量。它为隐蔽自身，会阻止用户查看隐藏文件。
“黑客下载器381952”（Win32.Hack.RemoteABC.qv.381952），这是一个木马下载器。该毒会从指定的远程服务器下载一份地址列表，根据其中的地址去下载更多其它木马文件。
一、“障眼法广告机102400”（Win32.Adware.AdHelper.102400）威胁级别：★
该毒进入系统后，在%WINDOWS%\SYSTEM\目录下释放出两个随机命名的子文件，其中一个是.Exe格式的主文件，另一个是用于注入系统执行任务的.Dll文件，并将它们设置为隐藏属性。
在修改注册表时，病毒除将自己写入启动项外，还会修改关于文件显示属性的数值，使得用户无法查看隐藏属性的文件，达到隐蔽自身之目的。
当用户再次启动电脑时，病毒随着桌面进程一同启动，并测试网络连接是否正常，如果正常，便在IE浏览器启动时，将其指引到病毒作者指定的网址i*1.3**2.org上，给该网址刷流量。
该毒还拥有自我删除的功能，当运行完成，它就建立一个.bat文件，将自己的原始文件删除，避免自己的样本被发现。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-adware-adhelper-102400-51800.html
二、“黑客下载器381952”（Win32.Hack.RemoteABC.qv.381952）威胁级别：★
此毒为一个行为单一的木马下载器程序，仅具备下载功能。该毒在进入用户电脑后，就释放出子文件xa264319.exe与xa738844.exe到系统盘%WINDOWS%\system32\目录下。
当修改注册表实现开机自启动，并顺利运行起来，它就在后台悄悄连接病毒作者安排好的远程服务器act.h**rf.com，获取一份地址列表，里面包含有大量其它木马程序的下载链接。该毒会根据这些链接下载更多其它木马，给用户系统带来更多麻烦和破坏。
金山毒霸的网镖模块能自动拦截此下载器的网络连接行为，已安装毒霸的电脑用户可以不必担心。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-remoteabc-qv-381952-51801.html
反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
标签：