“AUTO病毒69693”(Win32.Troj.Autorun.xs.69693)这是一个通过U盘进来传播的病毒。病毒会在客户计算机上的每个盘下生成病毒文件 auto.exe 和 病毒辅助文件 autorun.inf,只要客户通过双击方式进入盘,就会运行 autorun.inf 指向的病毒文件。病毒会从网上下载大量的木马程序保存在客户计
算机上并运行。
“随机木马94208”(Win32.Troj.Unknown.b.94208)这是一个随机8位数木马变种。病毒运行后会于系统文件夹生成经过加密后的文件，并通过注册系统服务以自启动，最后通过使用批处理删除自身。
病毒会先在后台下载病毒配置文件，并根据配置内容，实现修改浏览器首页、下载病毒文件、收集用户网卡地址等信息和利用用户提高自身alexa排名。另外，病毒可能会向聊天工具发送指定消息。
一、“AUTO病毒69693”(Win32.Troj.Autorun.xs.69693) 威胁级别：★
1.当这个病毒在用户机器运行后，它会在%systemRoot%下产生随机名的病毒文件。使用户不轻易找到该病毒文件。
2.当病毒运行成功后，病毒的源文件会自删除。
3.该病毒针对杀软"卡巴斯基"而修改系统时间为2005年，使该杀软无法使用。
4.病毒会修改"显示所有隐藏文件"和"系统自动更新"的功能。
二、“随机木马94208”(Win32.Troj.Unknown.b.94208) 威胁级别：★
1.病毒运行后，会产生8位数的随机病毒名，并且该文件是加密的。潜伏于系统目录下。
2.病毒运行成功后，会自删病毒除源文件。
2.该病毒还会修改浏览器主页为：http://www.ji***87.com
3.该病毒还会从指定的网址下载木马等病毒。
4.该病毒还会自动使聊天工具发出一些信息，如在QQ中给其QQ用户发送"你好啊，兄弟！
h**p://www.sina.com.cn"的消息。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
网友评论