客服电话：400 610 7777
“木马下载器200704”（Win32.Troj.Delf.oh.200704），此病毒是一个由Delphi语言编写的下载器程序。会下载其它的木马文件到用户电脑中运行。
“汇编捆绑器74669”（Win32.VirInstaller.AgentT.pm），这是一个病毒捆绑器。它能够将其它的病毒文件捆绑到普通文件中，利用这些文件的复制进行传播。当用户运行这些普通文件时，该捆绑器就会将病毒释放。
一、“木马下载器200704”（Win32.Troj.Delf.oh.200704） 威胁级别：★
病毒进入用户的电脑系统后，释放出自己的子文件，并读取当前电脑的硬件配置数据，根据它们随机生成文件名。当确认子文件释放完毕，便修改注册表，将自己设置为开机自启动。
当开始运行，该毒在后台悄悄连接病毒作者指定的远程地址http://d__.r___s.cn/i__，下载其它的病毒文件，将它们保存在当前用户的临时文件夹中。然后，该下载器解密这些文件，生成文件in__ll.exe,NH__D.exe,Ge___w.exe文件。生成完毕后便依次执行它们。
根据毒霸反病毒工程师的检查，这些被下载的病毒文件都是盗号木马，会盗窃网络游戏和网银的帐号和密码。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-delf-oh-200704-51810.html
二、“汇编捆绑器74669”（Win32.VirInstaller.AgentT.pm） 威胁级别：★
此病毒是一个由汇编语言编写的被捆绑程序，能够将病毒与rar、rm等格式的非PE文件捆绑到一起，以便在用户下载这些文件时，让病毒能混进电脑。
当它在用户电脑中执行时，就会释放文件并执行。它调用系统函数，载入病毒要使用的dll文件，以及取得另一些运行所需要的函数。一切准备就绪后，就释放病毒到病毒作者指定的目录下运行。
毒霸反病毒工程师检查后发现，它所捆绑的病毒，大部分是木马下载器或盗号木马。要避免遭遇此类捆绑器的威胁，用户应尽量避免浏览非法的下载网站或视屏网站。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-virinstaller-agentt-pm-51811.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年10月4日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：