客服电话：400 610 7777
“挂马控制器90112”（Worm.VB.90112），这是一个利用网页挂马传播的远程控制程序。它进入系统后就会开启后门，帮助黑客控制用户的电脑。
“AUTO蠕虫175104”（Worm.AutoRun.pv.175104），这是个具有伪装能力的蠕虫病毒。它会替换系统的桌面进程explorer.exe，以便更好的隐藏和运行自己。
一、“挂马控制器90112”（Worm.VB.90112）威胁级别：★
这个下载器的功能比较简单，除执行木马下载外，没有别的行为。不过，由于下载量较大，对系统还是具有一定的威胁。
它自带有一份地址列表dlgexept.txt，在进入系统后，将其释放到%WINDOWS%目录下。然后就连接病毒作者指定的地址ks***ng.dns2go.com，获取该文件的最新更新。如获取成功，就按照最新的列表去下载其它木马程序。而如果更新不成功，就暂时先按已有的地址进行下载。
该毒在运行过程中，会释放出一些dll文件和exe文件，但由于路径和名称随机，普通用户很难进行手工检查，但毒霸可以正常进行查杀。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-vb-90112-51840.html
二、“AUTO蠕虫175104”（Worm.AutoRun.pv.175104）威胁级别：★
该毒在进入用户系统后，就删除系统桌面进程explorer.exe，并在原路径中释放出一个自己的一个同名文件。该文件是感染了病毒的explorer.exe，这样的话，用户系统依然能够正常启动，但病毒也可以随着运行起来。
同时，该毒生成一个sample.exe.de.bat文件，用它来删除自己的原始文件sample.exe。然后，就调用系统的CMD.EXE命令运行自己的破坏模块。
根据病毒作者的配置，破坏模块可能执行任何一种行为，也许是盗号，也许是远程控制。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-autorun-pv-175104-51839.html
反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
标签：