金山：

　　一、“黑客更新下载器57344”(Win32.HackTool.Hidd.q.57344)威胁级别：★

　　此远程工具的行为比较简单，它在系统临时目录下释放完文件后，就修改注册表实现开机自启动，然后获取系统管理员权限，以便任意开启后门。

　　当悄悄打开系统端口，它就与病毒作者指定的黑客服务器进行通讯，报告自己入侵成功。随后，从服务器上下载更新程序，进行自动更新。更新完成后，就根据最新的配置文件进行下一步的破坏操作。

　　由于已经获取了系统权限，再加上病毒作者可以任意设置更新文件，该毒将可以执行病毒作者(黑客)想要的任何操作。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅:http://vi.duba.net/ivirus/Win32-HackTool-Hidd-q-57344-52124.html

　　二、“广告下载器204800”(Win32.Adware.Unknown.aq.204800)威胁级别：★

　　此广告木马属于一个比较大的木马家族，我们曾在过去的病毒播报中介绍过它的多个“亲戚”。虽然是广告木马，但此变种的危害却不是它弹出的广告，而是它所下载的其它木马文件。

　　当修改注册表实现自启动后，该毒就在后台连接病毒作者设计好的若干网站，弹出它们的IE窗口，迫使用户浏览。然后从另一个远程服务器下载一份地址列表，根据其中的地址下载大量的其它木马文件。

　　这些木马文件主要是盗号木马和远程控制木马，可能会给用户带来无法预料的麻烦。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅:http://vi.duba.net/ivirus/Win32-Adware-Unknown-aq-204800-52123.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月3日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　点击下载金山软件 http://www.newhua.com/soft/17120.htm 

　　瑞星：

　　“灰鸽子变种IF(Backdoor.Win32.Gpigeon2008.if)”病毒：警惕程度★★★，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒运行时会首先将自身拷贝到系统目录下，并设置成隐藏、系统、只读属性。然后病毒会创建系统服务，实现随系统自启动。它还会新建IE进程并设置该进程为隐藏，然后将病毒自身插入该进程中。通过在后台记录用户键盘操作，病毒会偷取用户信息和本地系统信息等，并将该信息发送给黑客。如此用户计算机将被远程控制，不自主地删除文件，远程下载上传文件，修改注册表等等，给用户的计算机和隐私安全带来很大隐患。

　　“IRC波特变种GEL(Backdoor.Win32.IRCbot. gel)”病毒：警惕程度★★★，后门病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

　　该病毒运行后复制自身到驱动程序目录下，文件名为wmiadapi.exe，并在注册表中添加名为“Aut

9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：董先颖整理