金山毒霸全球反病毒监测中心发布周（8.18-8.24）病毒预警，本周需警惕“AUTO蠕虫下载器136704”。该病毒劫持安全软件，摧毁系统免疫力，下载海量危险病毒文件，拖累电脑速度，严重影响用户网上欣赏精彩赛事。
金山毒霸反病毒专家李铁军表示，“AUTO蠕虫下载器136704”除劫持安全软件外，还会破坏电脑系统的安全模式，试图阻止用户进行手动查杀。当在用户电脑中发现了其它和自己功能类似的病毒，该病毒会将它们删除。由此可见，面对巨大的经济利益，病毒作者之间黑吃黑。
李铁军分析指出，病毒进入系统后就释放出自己的多个文件，路径分别为%Program Files%＼Common Files＼Microsoft Shared＼nuwqpgi.exe、%Program Files%＼Common Files＼System＼bmjtyxh.exe、%Program Files%＼meex.Exe。然后搜索系统中是否有卡巴斯基的进程avp.exe，如有，则修改系统时间为2005年11月15日，导致一来系统时间进行激活和升级的卡巴失效，同时，它如果发现其它主流杀毒软件的进程，也会将它们劫持，令它们都瘫痪。同时监视IE浏览器，只要发现用户登录和系统安全、反病毒相关的网页，就会强行关闭页面。完成以上步骤后，病毒就读取自己文件中携带的远程地址，在后台悄悄连接，下载多份病毒列表，根据其中的地址去下载更多其它病毒木马，引起无法估计的更大破坏和麻烦。
据了解，本周除了需要警惕“AUTO蠕虫下载器136704”（Win32.Troj.AutoRun.ai.136704）之外，还需要特别警惕“AUTO下载器253952”（Worm.AutoRun.m.253952）与“对抗型网游盗号器61440”（Win32.Troj.GameOnlineT.xx.61440）两大病毒。前者是个木马下载器。病毒在所有磁盘分区的根目录下创建AUTO病毒，以便快速传播自己，然后利用映像劫持令安全软件失效。最后连接指定远程地址，下载更多其它病毒文件执行，引起更多无法预料的破坏；后者是一个具有一定的对抗能力的盗号木马，它能够解除一些具有所谓主动防御功能的杀毒软件的武装，盗取《QQ华夏》、《QQ三国》、《风火之旅》等游戏帐号密码，造成用户虚拟财产损失。
奥运火热进行中，金山毒霸反病毒专家估计网络上各种以奥运为主题的视频、图片及邮件极有可能成为病毒传播的诱饵，专家因此提醒用户一定要升级自己的安全软件，做好各种防御措施。
网友评论