本周安全预警：AUTO蠕虫下载器 黑吃黑 拖垮网速

   　8月18日，金山毒霸全球反病毒监测中心发布周(8.18-8.24)病毒预警，本周需警惕“AUTO蠕虫下载器136704”。该病毒劫持安全软件，摧毁系统免疫力，下载海量危险病毒文件，拖累电脑速度，严重影响用户网上欣赏精彩赛事。

　　金山毒霸反病毒专家李铁军表示，“AUTO蠕虫下载器136704”除劫持安全软件外，还会破坏电脑系统的安全模式，试图阻止用户进行手动查杀。当在用户电脑中发现了其它和自己功能类似的病毒，该病毒会将它们删除。由此可见，面对巨大的经济利益，病毒作者之间黑吃黑。

　　李铁军分析指出，病毒进入系统后就释放出自己的多个文件，路径分别为%Program Files%\Common Files\Microsoft Shared\nuwqpgi.exe、%Program Files%\Common Files\System\bmjtyxh.exe、%Program Files%\meex.Exe。然后搜索系统中是否有卡巴斯基的进程avp.exe，如有，则修改系统时间为2005年11月15日，导致一来系统时间进行激活和升级的卡巴失效，同时，它如果发现其它主流杀毒软件的进程，也会将它们劫持，令它们都瘫痪。同时监视IE浏览器，只要发现用户登录和系统安全、反病毒相关的网页，就会强行关闭页面。完成以上步骤后，病毒就读取自己文件中携带的远程地址，在后台悄悄连接，下载多份病毒列表，根据其中的地址去下载更多其它病毒木马，引起无法估计的更大破坏和麻烦。

　　据了解，本周内广大电脑用户除了需要警惕“AUTO蠕虫下载器136704”(Win32.Troj.AutoRun.ai.136704)之外，还需要特别警惕“AUTO下载器253952”(Worm.AutoRun.m.253952)与“对抗型网游盗号器61440”(Win32.Troj.GameOnlineT.xx.61440)两大病毒。前者是个木马下载器。病毒在所有磁盘分区的根目录下创建AUTO病毒，以便快速传播自己，然后利用映像劫持令安全软件失效。最后连接指定远程地址，下载更多其它病毒文件执行，引起更多无法预料的破坏;后者是一个具有一定的对抗能力的盗号木马，它能够解除一些具有所谓主动防御功能的杀毒软件的武装，盗取《QQ华夏》、《QQ三国》、《风火之旅》等游戏帐号密码，造成用户虚拟财产损失。