“秒杀封印师”（Win32.TrojDownloader.Agent.20804），这是一个具有极强破坏能力的综合性病毒。该病毒运行后，会立即在各磁盘生成AUTO病毒，然后对所有的著名杀软和安全软件实行映像劫持。并开始感染所有的EXE文件，使其无法使用。该病毒还会隐藏系统中所有的EXE文件，导致用户无法调用软件所对应的EXE主程序。在这样的情况下，很多桌面上的快捷方式都无法打开，如IE，我的电脑等等。广大用户需要特别注意该病毒，将毒霸升级最新后，便可查杀。但目前尚无修复该病毒造成破坏的有效办法，如果已经中了该病毒，电脑几乎就没救了，只能重装。

      “端口监听者57347”（Win32.Smssl.a.57347），这是一个感染型病毒。它会感染包括系统文件在内的本机全部exe文件，并在系统中使用多种方式自启动。当被感染的程序运行，病毒就发生作用。此病毒的实质是一个黑客后门程序，它会制造后门等待黑客的连接，以便盗取文件。

      一、“秒杀封印师”（Win32.TrojDownloader.Agent.20804） 威胁级别：★★

      病毒潜入用户的电脑系统后，在系统盘的%windows%\system32\目录下生成三个病毒文件，分别为((ppp).exe、.exe、meex.com。同时，病毒修改系统注册表，添加自己的信息到启动项中，这样以后系统启动时，它就能随之启动。随后病毒立即创建映像劫持，劫持包括众多著名杀软和安全辅助工具在内的全部EXE可执行文件，使用户无法打开和使用这些软件。安全软件全部瘫痪后，会为其它恶意程序提供以可乘之机。

      遭遇这种情况，一些用户可能会想上网寻求解决办法，但当大家打开IE浏览器时，会弹出对话框，显示“配额不足，无法处理此命令”的提示。原来这时，病毒已经在电脑中处于“狂暴”状态了。它在眨眼之间把所有EXE后缀的文件全部破坏并隐藏起来，导致用户无法打开和找到这些文件。想点击桌面上其它的快捷方式吗？它们现在只是一个单纯的图标罢了。看似正常的系统，其实已是一个空壳，整个系统处于废机状态(所谓废机是指系统等于是废物，无法使用了)。

      系统病入膏肓后，病毒会逐渐侵蚀整个系统，当所有的程序消失，磁盘中唯一可以查看到的只剩一堆AUTO病毒，如果用户在中毒计算机上使用U盘等移动存储器，病毒就会立刻将其感染，扩大自己的破坏范围。

      二、“端口监听者57347”（Win32.Smssl.a.57347） 威胁级别：★

      病毒成功运行起来后，在系统盘的%WINDOWS%system32\目录下释放出autochks.exe、ntvdme.exe、smssl.exe、TaskMon.exe等四个病毒文件。然后，病毒修改注册表，将autochks.exe、smssl.exe、ntvdme.exe这三个文件的相关信息加入注册表启动项，以便以后用户每次启动电脑时，病毒都能随系统启动而自动运行起来。

      至于剩下的那个TaskMon.exe，它也不会闲着，它负责全盘搜索exe文件进行感染，并将完整的病毒包附加到正常文件的末尾，使得自己可以伺机扩散。如果用户注意查看被感染的文件的属性，可发现其体积比以前略有增大。

      在运行过程中，autochks.exe病毒文件会随时监听中毒电脑的18500端口，并悄悄建立远程连接等待黑客的指令，给用户的个人隐私和系统安全造成威胁。若用户安装得有防火墙软件，就可发现autochks.exe试图访问网络的行为。

      金山反病毒工程师建议

      1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

      2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

转载地址：http://technic.i8cn.com/news4399.htm

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: