客服电话：400 610 7777
“远程蠕虫30102”（Worm.Viking.n.30102），这是一个蠕虫病毒。它能利用AUTO技术实现自动传播，进入用户系统后就连接外部网络，与黑客服务器进行通讯。
“隐形虫1396736”（Worm.Kolabc.1396736），这是一个木马下载器程序。它会锁定电脑系统中关于文件显示模式的设置，让用户无法查看自己的文件。然后执行下载任务。
一、“远程蠕虫30102”（Worm.Viking.n.30102）威胁级别：★
这个蠕虫能够利用AUTO技术进行传播。每当它进入一台电脑，就会在除系统盘外的各磁盘分区中生成自己的一个病毒文件和相应的AUTO文件，只要用户双击含毒磁盘，或者在中毒电脑上使用U盘，病毒就会自动运行起来，搜索包括U盘在内的全部磁盘空间，再次感染。这样一来，就可以随着U盘的转移而实现自动的传播。
病毒的主文件rundl132.exe会被释放到系统盘的%WINDOWS%下，并被写入注册表启动项。当运行起来，它就在后台建立远程连接，与病毒作者安排好的远程服务器进行通讯。
通讯内容为交换各种指令，根据指令的不同，黑客可以对用户电脑进行各种操作。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-viking-n-30102-51844.html
二、“隐形虫1396736”（Worm.Kolabc.1396736）威胁级别：★
该蠕虫病毒是个木马下载器程序，行为和其它下载器一样，都是执行下载任务，不过它具有隐形功能。
它在释放出自己的文件时，将它们的显示属性设置为隐藏模式，然后修改注册表，将系统文件夹的显示模式锁定为隐藏，这样，用户就难以发现系统中出现了多余的文件。
在执行下载任务时，它首先会下载一份地址列表，再根据其中的网址去下载更多其它木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-kolabc-1396736-51841.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年10月6日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
标签：