金山1.12病毒播报:"kav2007伪装下载者"下载病毒

关键词： 金山毒霸 金山 病毒播报 每日病毒播报 kav2007伪装下载者 剑侠小毛贼77824 AUTO病毒 盗号木马 木马病毒

　　“kav2007伪装下载者”（Win32.Hack.Agent.ys.1835005），这是一个AUTO病毒。病毒运行成功后，会立即关闭许多著名杀软的监控，并以优越的伪装性诱惑用户上当。其图标和文件名看上去是毒霸的执行文件，实际上却在暗中进行破坏。它令中毒的用户无法打开磁盘分区的盘符，并自动下载包括盗号木马在内的大量其它病毒。

　　“剑侠小毛贼77824”（Win32.PSWTroj.GameOnline.77824），这是一个木马程序，该病毒会在系统中生成随机命名的病毒文件，然后盗取网络游戏《剑侠情缘》的帐号信息，并发送到木马种植者指定的邮箱。

　　一、“kav2007伪装下载者”（Win32.Hack.Agent.ys.1835005） 威胁级别：★★

　　病毒进入系统后，会在系统盘中释放出伪装成“毒霸2007”执行文件的病毒文件KAV2007.EXE，该文件一式两份，分别位于%Program Files%Common FilesMicrosoft Shared目录和%WINDOWS%system32目录下。

　　紧接着，病毒在各磁盘分区中生成AUTO病毒，分别为kav2007.exe和autorun.inf辅助文件，只要用户双击进入该盘，病毒就会二次触发。如果用户在中毒电脑上使用U盘等移动存储器，且未关闭自动运行功能，病毒就会立即将移动设备传染，扩大自己的传播范围。用户如果进入到安装毒霸的磁盘分区，会看到有两个毒霸图标的文件，一个是无隐藏属性、无后缀的KAV2007，另外一个是kav2007.exe，前者是真正的毒霸文件，后者则是AUTO病毒源。

　　当病毒开始运行后，它会迅速将电脑中已安装的著名杀软厂商的产品强行关闭，如卡巴斯基等。然后悄悄建立远程连接，从病毒作者指定的网络地址下载其它病毒。在它下载的病毒中，有一些是针对游戏、通讯软件盗号木马，会造成用户虚拟财产的损失。

　　当机器重启后，含有AUTO病毒的盘符将无法再度打开，强制点击只会触发更多次的AUTO病毒。随着进入的病毒越来越多，用户系统将遭到无法估计的更大破坏。

　　二、“剑侠小毛贼77824”（Win32.PSWTroj.GameOnline.77824） 威胁级别：★

　　病毒进入电脑系统后，在系统盘%WINDOWS%目录下释放出病毒文件mshmsdjs32.dll和vthvmymyn.dll，然后立刻删除自己原始文件，使得用户不易发现自己系统中出现多余的文件。需注意的是，DLL文件为随机命名，会给手动杀毒的用户造成一定干扰。

　　接着，病毒将之前释放出来的的DLL文件注入系统桌面进程，并不断注入所有正在运行中的程序，查找是否有网络游戏《剑侠情缘》的进程。如有就注入其中，将帐号信息窃取。

　　得手后，病毒就在后台建立远程连接，把赃物发送至http://www.pk*1*3.cn/x**o/hf/jx.asp这个由病毒作者指定的地址，给用户造成虚拟财产的损失。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年1月12的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。