“终结者定时器41984”（Win32.TrojDownloader.Agent.ns.41984），这是一个对抗型的木马下载器。它是近来流行的“超级AV终结者”的一个变种，该系列下载器结合了AV终结者、机器狗、autorun病毒的特点，对网吧、企业等局域网用户和个人用户的影响都很大。
“伪屏保下载器66048”（Win32.TrojDownloader.Dadobra.66048），这是一个病毒下载器。它会伪装成一个屏幕保护软件的图标，欺骗用户。如果运行起来，就会下载一个伪装成屏保文件的远程木马。
一、“终结者定时器41984”（Win32.TrojDownloader.Agent.ns.41984）威胁级别：★★★
该下载器基本功能与不久前出现的“超级AV终结者”原始版本相同，都是利用各种对抗手段破坏用户电脑的安全防御、在电脑中驻扎，然后下载大量的盗号木马。
这个变种具有时效性，毒霸反病毒工程师检查后发现，病毒作者为其设定的有效期为2008-12-30，如果病毒发现系统时间已经是2009年，就会自动关闭。不过，这并不表示该毒在2009年就不会有威胁，因为病毒作者可以发送远程指令，随时为该毒升级。
该毒在穿透SSDT表后就关闭系统中的的安全软件，并将它们的进程映像劫持，令它们瘫痪。同时禁止用户访问任何与电脑安全有关的网页和使用系统自带的全部安全工具。
当以上工作全部完成，该毒就连接到病毒作者指定的地址，下载大量的盗号木马，下载量较之前的版本来说，更加庞大。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-ns-41984-52704.html
二、“伪屏保下载器66048”（Win32.TrojDownloader.Dadobra.66048）威胁级别：★
该毒行为比较简单，只是执行下载任务而已。它进入系统后会在%WINDOWS%\SYSTEM32\目录下释放出一个multlog.pif文件，在部分变种中，这个文件看上去就像个屏幕保护程序，这是病毒的伪装术。
该毒修改注册表启动项，实现开机自启动，运行起来后就连接到病毒作者指定的远程地址，下载一个名为msn.scr的屏保文件，而实际上，该文件是个远程控制木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-dadobra-66048-52705.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
相关视频
相关阅读 微信小小房间第41关怎么过 微信小小房间第41关攻略总有刁民想害朕第41关怎么过 总有刁民想害朕第41关攻略第五人格双电节活动来袭 圣诞限定时装即将上线刺激战场冰霜核心M416怎么得到 冰霜核心M416获得方法脑力大乱斗X第41关怎么过 人家要看喷泉欢乐斗地主残局普通141关怎么过堡垒之夜车辆定时实验光标在哪 车辆定时实验光标位置一览疯狂女神探第11章卧房之迹第41关攻略
热门文章
设置高强度密码技巧之
最新文章
360连回家是什么 360
wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解？wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>