客服电话：400 610 7777
“欺骗者捆绑器2060299”（PE.VBIconchgs.il.2060299），这是一个由VB语言所写的感染型捆绑器程序。它能够将病毒程序捆绑到正常的文件上，进入电脑后就释放出病毒。它所携带的病毒是个远程木马，具有欺骗能力，会试图欺骗用户关闭自己的防火墙。
“远程下载器28672”（Win32.TrojDownloader.Agent.28672），此毒为一个下载器程序。进入用户电脑后就下载大量其它木马文件并运行，引发更多无法预计的破坏。
一、“欺骗者捆绑器2060299”（PE.VBIconchgs.il.2060299）威胁级别：★
这个捆绑器程序可以将其它的病毒文件捆绑到正常程序上，使得这些病毒文件能随着正常程序的复制或下载混进用户电脑。
当被捆绑的木马被释放出来，用户的电脑屏幕上就会弹出提示窗口，内容为“这个磁盘正受到微软防火墙的保护，如果其它反病毒软件阻止了微软防火墙的运行请关闭其它杀毒软件，并且我们建议您只运行微软防火墙来代替其它反病毒配置以获得更高的兼容性”。
相信有不少用户看到这样的提示会被唬住，准备关闭电脑上的第三方安全软件。如果这样，那就中了木马的计。失去第三方防火墙保护的电脑，安全级别大大降低，给木马提供了可趁之机。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/pe-vbiconchgs-il-2060299-51806.html
二、“远程下载器28672”（Win32.TrojDownloader.Agent.28672）威胁级别：★
这个下载器的行为简单，当修改注册表实现自动启动后，就会下载大量的木马文件到用户系统里运行。
由于下载量较大、且下载一个就运行一个，用户的系统资源会遭到占用。下载地址是http://www.x**wg.cn/这个由病毒作者指定的远程服务器，文件名随机。
在执行下载前，它会检查网络状态，若没有联网则继续循环，直到网络接通为止。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-28672-51807.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年10月2日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：