金山毒霸全球反病毒监测中心发布周(8.18-8.24)病毒预警，本周需警惕“AUTO蠕虫下载器136704”。该病毒劫持安全软件，摧毁系统免疫力，下载海量危险病毒文件，拖累电脑速度，严重影响用户网上欣赏精彩赛事。
金山毒霸反病毒专家李铁军表示，“AUTO蠕虫下载器136704”除劫持安全软件外，还会破坏电脑系统的安全模式，试图阻止用户进行手动查杀。当在用户电脑中发现了其它和自己功能类似的病毒，该病毒会将它们删除。由此可见，面对巨大的经济利益，病毒作者之间黑吃黑。
李铁军分析指出，病毒进入系统后就释放出自己的多个文件，路径分别为%Program Files%\Common Files\Microsoft Shared\nuwqpgi.exe、%Program Files%\Common Files\System\bmjtyxh.exe、%Program Files%\meex.Exe。然后搜索系统中是否有卡巴斯基的进程avp.exe，如有，则修改系统时间为2005年11月15日，导致一来系统时间进行激活和升级的卡巴失效，同时，它如果发现其它主流杀毒软件的进程，也会将它们劫持，令它们都瘫痪。同时监视IE浏览器，只要发现用户登录和系统安全、反病毒相关的网页，就会强行关闭页面。完成以上步骤后，病毒就读取自己文件中携带的远程地址，在后台悄悄连接，下载多份病毒列表，根据其中的地址去下载更多其它病毒木马，引起无法估计的更大破坏和麻烦。
据了解，本周除了需要警惕“AUTO蠕虫下载器136704”(Win32.Troj.AutoRun.ai.136704)之外，还需要特别警惕“AUTO下载器253952”(Worm.AutoRun.m.253952)与“对抗型网游盗号器61440”(Win32.Troj.GameOnlineT.xx.61440)两大病毒。前者是个木马下载器。病毒在所有磁盘分区的根目录下创建AUTO病毒，以便快速传播自己，然后利用映像劫持令安全软件失效。最后连接指定远程地址，下载更多其它病毒文件执行，引起更多无法预料的破坏;后者是一个具有一定的对抗能力的盗号木马，它能够解除一些具有所谓主动防御功能的杀毒软件的武装，盗取《QQ华夏》、《QQ三国》、《风火之旅》等游戏帐号密码，造成用户虚拟财产损失。
奥运火热进行中，金山毒霸反病毒专家估计网络上各种以奥运为主题的视频、图片及邮件极有可能成为病毒传播的诱饵，专家因此提醒用户一定要升级自己的安全软件，做好各种防御措施。
一沙一世界 一花一天堂 掌中握無……
网络编程技术、多媒体技术、PC应用技术
| 我爱研发网 | 中电华信 | 阿里西西 | JAVA爱好者 | 北京英才网 | 全球大学查询网 |
| 中国人的网站导航 | 中国电脑论坛 | 信息产业部 | 新浪科技 | 搜狐IT | 信息产业部电子教育与考试中心 |
| IT世界网 | 软件项目交易网 | 中国软件交易网 | 国信培训网 | 亚远景科技 | ....[更多] |
