【简 介】
“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793），这是一个盗号木马。它利用AUTO技术进行自动传播，某些变种还拥有对抗能力，可以劫持安全软件，并开启后门，便于黑客入侵。 |
|
|
|
|
“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793），这是一个盗号木马。它利用AUTO技术进行自动传播，某些变种还拥有对抗能力，可以劫持安全软件，并开启后门，便于黑客入侵。
“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128），这是一个木马下载器。它会下载大量其它木马到电脑中运行。该毒在运行结束后就删除自己的原始文件，只留下一堆继续捣乱的木马。
一、“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793）威胁级别：★
该毒的主要行为是盗号，它的目标并不固定，因为采取键盘记录的方式，可以盗窃玩家输入的各种帐号和密码。当然，也包括别的一些敏感数据。
它利用AUTO技术实现自动传播，每进入一台电脑，就在其所有的磁盘分区中生成AUTO文件sample.exe，只要用户在中毒电脑中使用U盘等移动存储设备，它就会自动将其传染，随着U盘到处传播。
该毒具有劫持安全软件的功能，利用自带的驱动文件HBKernel32.sys，它会尝试搜索并劫持一些常见的安全软件。这个驱动文件近来在不少病毒中都有发现，毒霸反病毒工程师认为这是病毒作者互相借鉴、共享对抗模块的结果。
该毒部分变种甚至还拥有远程木马的功能，可以开启电脑的敏感端口，为黑客入侵创造便利条件。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegames-fd-118793-52340.html
二、“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128）威胁级别：★
此毒的行为比较普通，就是个一般的木马下载器，释放完子文件、修改注册表实现开机自启动后，就下载大量其它木马。
该毒拥有自我删除的功能，当下载行为执行完毕，它便删除自己的原始文件，只留下一堆它下载的木马继续破坏。这种行为现在已经很常见，大部分下载器都会执行自删除的程序，这样做的好处是可以减少自己被用户或杀毒软件发现的机会。
它所下载到用户电脑里的木马大部分是盗号器，会盗取多款网络游戏和网银的帐号木马。不过毒霸可以完全查杀。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-5296128-52324.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。 
【责任编辑 王凡】
|
|
|
|
|
| 杀毒软件免费随便用
瑞星全功能安全软件2009 基于“云安全”策略和“智能主动防御”技术开发.
www.rising.com.cn
|
|
|
|
