[病毒公告] “结网下载器”病毒连接远程下载盗号木马

结网下载器57”（ Win32.PatchSen.b.57），这是个木马下载器。它会在用户电脑中生成病毒文件，然后连接由病毒作者指定的网址，下载大量其它木马程序到用户电脑里运行。 我爱电脑技术论坛1 s+ X8 I1 S: t: k2 d- L

$ G3 d7 r$ B# v# x  V; k打造最好的电脑自学交流论坛“候补肉鸡36864”（Win32.Hack.MaskPET.a.36864），这是一个黑客程序。它在磁盘中释放完文件后，会连接到特定的黑客服务器，等待黑客的命令。 ( }3 @! X/ M/ k

" h. d- d# l3 u9 S* t7 ]一、“结网下载器57”（ Win32.PatchSen.b.57） 威胁级别：★ : _, @8 M! x. c% O
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站9 q6 w# u* [9 q5 c
此个下载器最早出现于今年4月份，近来变种数量有所增加。
; B0 Q2 I+ H" _www.520diannao.com
; }; @0 N) G! _5 c' Ywww.520diannao.com病毒进入系统后，将文件 zptlcsys.dll 释放到%WINDOWS%\SYSTEM32\目录下，同时，它会修改注册表，在启动项名单中添加自己，实现开机自启动之目的。
" u1 M+ b3 E& N8 O  i! Q我爱电脑技术社区--打造最好的电脑技术自学交流平台
) J* j. [: \. }8 ]$ U电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站当病毒运行起来，它就会连接病毒作者指定的远程地址，下载一份病毒列表，将其保存为%WINDOWS%\SYSTEM32\目录下的system.bak文件。并于随后读取列表中的地址，下载更多的其它病毒。
+ J4 m9 e4 r) I& e. g( y1 A电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站# [  I* b& H7 u& ?  ~& k0 L
经毒霸反病毒工程师检查，这些被下载的病毒大部分是网游、网银的盗号木马。
6 \2 L+ ?$ p( x  b; e" @3 M. l" F- \- }
二、“候补肉鸡36864”（Win32.Hack.MaskPET.a.36864） 威胁级别：★ 打造最好的电脑自学交流论坛8 H- v& R. y2 O& f
/ T" J' _8 r" e$ K" X, K4 G( i
此毒是一个远程黑客程序。它进入用户系统后，就在%WINDOWS%\SYSTEM32\目录下释放出自己的文件TxoMoU.Exe和Autorun.Inf。既然出现了Autorun.Inf，那就表明，这个病毒是可以利用AUTO技术来自动传播的。
" y% y2 o) ?+ o2 v% h我爱电脑技术论坛我爱电脑技术社区--打造最好的电脑技术自学交流平台$ b% y  C* }, S, i% |% [1 L$ A
病毒运行起来后，会立刻建立一个blabla.dat文件，将自己的原始文件删除，减少被用户发现的机会。接着，它在后台调用IE浏览器，悄悄连接病毒作者指定的远程服务器http://www.t***o.cn/tj.asp。根据毒霸反病毒工程师的检查，连接成功后，病毒并不会立刻变得具有攻击型。它会等待病毒作者（黑客）的新指令。
2 H; t+ H* Y/ q2 N7 m& i打造最好的电脑自学交流论坛: w0 b5 F8 R+ l3 h  G* C, q7 t# @7 f
该毒还具有防止重复运行功能，它成功运行后，会在中毒电脑中建立一个互斥体，避免自己的其它副本重复感染此台电脑，防止重复运行造成系统崩溃。同时，病毒利用之前释放出的Autorun.Inf文件与一个soS.Exe，随时搜索接上中毒电脑的U盘等移动存储器，将它们感染，实现自动传播，以扩大感染范围。
+ S: Z) ^. T9 s4 t3 _6 B( K# F* l打造最好的电脑自学交流论坛
: \1 y. `! _8 {* U/ r. Q电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站金山反病毒工程师建议 我爱电脑技术论坛% D/ S$ y  s# _$ s; E
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站# d0 Z& y1 u# u% g
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。 我爱电脑技术社区--打造最好的电脑技术自学交流平台& C7 [$ e/ l$ M
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站2 }* y; }4 x6 C! [2 D
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。