金山22日病毒预警：小心“AUTO广告木马”

　　“AUTO广告木马1513749”(Win32.Troj.Agent.yb.1513749)是一个广告木马。它拥有大量变种，运行后就弹出广告窗口，并且可利用AUTO技术进行自动传播。

　　“黑客木马96392”(Win32.Hack.PcClient.al.96392)是一个黑客木马程序。该毒能将用户电脑连接到远程服务器上，为黑客入侵用户系统提供帮助。

　　一、“AUTO广告木马1513749”(Win32.Troj.Agent.yb.1513749) 威胁级别：★

　　该木马是我们曾在9月18日的预警中做过播报的Win32.TrojDownloader.VB.184320的变种，它的主要行为同样是刷广告流量。

　　该毒调用库函数里的数据，解密自己的配置文件，获取病毒作者安排好的广告网址，不断登录，为这些地址刷流量。而这些网站中，有不少是挂马网页，如果用户系统有安全漏洞，就很容易被其它病毒木马趁虚而入。

　　该毒每30秒遍历一次系统，判断是否有U盘等移动存储器，若有，就复制自己到其根目录下，命名为Recycled.exe，并创建对应的AutoRun.inf文件。这样，只要用户将染毒U盘插到别的电脑上，此毒就能实现传染。

　　二、“黑客木马96392”(Win32.Hack.PcClient.al.96392) 威胁级别：★

　　这个木马程序行为比较单一，经毒霸反病毒工程师检查，除获取权限与进行远程连接外，对系统本身没有明显的破坏。

　　该毒进入系统后就在%WINDOWS%目录中释放出自己的文件ts_62.exe和setup.exe，并修改注册表启动项，让自己随系统桌面进程一同启动，达到开机自动运行之目的。当顺利运行起来，就会接连微软官方的系统升级网站，以判断网络是否接通。

　　如果网络连接正常，那么它就在后台悄悄登录病毒作者指定的黑客服务器，等待黑客发出指令。

　　反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。