【賽迪網-IT技術報道】“結網下載器57”（ Win32.PatchSen.b.57），這是個木馬下載器。它會在用戶電腦中生成病毒文件，然後連接由病毒作者指定的網址，下載大量其他木馬程式到用戶電腦裏運行。
“候補肉雞36864”（Win32.Hack.MaskPET.a.36864），這是一個駭客程式。它在磁片中釋放完文件後，會連接到特定的駭客伺服器，等待駭客的命令。
一、“結網下載器57”（ Win32.PatchSen.b.57） 威脅級別：★
此個下載器最早出現於今年4月份，近來變種數量有所增加。
病毒進入系統後，將文件 zptlcsys.dll 釋放到%WINDOWS%\SYSTEM32\目錄下，同時，它會修改註冊表，在啟動項名單中添加自己，實現開機自啟動之目的。
當病毒運行起來，它就會連接病毒作者指定的遠程地址，下載一份病毒列表，將其保存為%WINDOWS%\SYSTEM32\目錄下的system.bak文件。並於隨後讀取列表中的地址，下載更多的其他病毒。
經毒霸反病毒工程師檢查，這些被下載的病毒大部分是網遊、網銀的盜號木馬。
二、“候補肉雞36864”（Win32.Hack.MaskPET.a.36864） 威脅級別：★
此毒是一個遠程駭客程式。它進入用戶系統後，就在%WINDOWS%\SYSTEM32\目錄下釋放出自己的文件TxoMoU.Exe和Autorun.Inf。既然出現了Autorun.Inf，那就表明，這個病毒是可以利用AUTO技術來自動傳播的。
病毒運行起來後，會立刻建立一個blabla.dat文件，將自己的原始文件刪除，減少被用戶發現的機會。接著，它在後臺調用IE瀏覽器，悄悄連接病毒作者指定的遠程伺服器http://www.t***o.cn/tj.asp。根據毒霸反病毒工程師的檢查，連接成功後，病毒並不會立刻變得具有攻擊型。它會等待病毒作者（駭客）的新指令。
該毒還具有防止重復運行功能，它成功運行後，會在中毒電腦中建立一個互斥體，避免自己的其他副本重復感染此臺電腦，防止重復運行造成系統崩潰。同時，病毒利用之前釋放出的Autorun.Inf文件與一個soS.Exe，隨時搜索接上中毒電腦的U盤等移動記憶體，將它們感染，實現自動傳播，以擴大感染範圍。
金山反病毒工程師建議
1.最好安裝專業的殺毒軟體進行全面監控，防範日益增多的病毒。用戶在安裝反病毒軟體之後，應將一些主要監控經常打開（如郵件監控、記憶體監控等）、經常進行升級、遇到問題要上報，這樣才能真正保障電腦的安全。
2.由於玩網路遊戲、利用QQ等即時聊天工具交流的用戶數量逐漸增加，所以各類盜號木馬必將隨之增多，建議用戶一定要養成良好的網路使用習慣，如不要登錄不良網站、不要進行非法下載等，切斷病毒傳播的途徑，不給病毒以可乘之機。
(責任編輯：董建偉)
