客服电话：400 610 7777
“化名下载器33792”（Worm.Logo.d.33792），这是一个木马下载器。它会采用伪装名称的办法来躲避查杀。
“无痕下载器212992”（Worm.Kolabc.212992），这是一个具有AUTO功能的下载器程序。它具有自删除全部原始文件的功能，并依靠下载列表来下载大量的其它木马。
一、“化名下载器33792”（Worm.Logo.d.33792）威胁级别：★
这个下载器为自己的文件采用随机命名，并给它所下载的木马使用系统文件的名称，试图以此躲避查杀。
它在%WINDOWS%\SYSTEM32\下释放出自己的exe文件和DLL文件，为躲避查杀，文件会采取8位数的随机命名，不过，这也就成为查找它的一个证据。
该毒下载的文件会被保存在%ProgramFiles%\CommonFiles\System\目录下，名为svchost.exe，由于在正常的系统中也会同时存在多个svchost.exe进程。因此，当这个文件被运行起来时，用户一般很难察觉系统中有异常。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-logo-d-33792-51838.html
二、“无痕下载器212992”（Worm.Kolabc.212992）威胁级别：★
该毒在进入系统后，会立即释放文件、执行下载。由于病毒作者给它配置了AUTO功能，它能利用U盘等移动存储设备进行传播，感染速度比较快。
而在成功混入系统后，它会删除自己的原始文件，避免样本被用户发现。与其它一些病毒常见的自删除功能不同，此毒不仅仅是删除复制到系统中的原始文件，连移动存储设备中的原始文件也会一并删除。
不过，这样做可并不表示该毒愿意切断自己的传播渠道，任何病毒都是希望自己传播得越快越好的。该毒在删除原始文件后，会向移动存储器中复制最新版本的AUTO文件，这才是它的目的。
至于该毒的下载行为，比较简单，它先下载一份地址列表，然后根据其中的地址下载更多其它木马，引起无法估计的麻烦。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/worm-kolabc-212992-51835.html
反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
标签：