【賽迪網-IT技術報道】“廣告連接器60718”（Win32.Adware.Agent.60718），這是一個廣告程式。它會在磁片中釋放出，添加自己到註冊表啟動項，運行起來後連接指定的遠程地址，彈出頁面。
“木馬下載器29696”（Win32.Adware.CDN.29696），這是個木馬下載器程式。它會從多個不同的地址，下載不同的病毒文件到用戶電腦中執行。除執行下載外，沒有直接的破壞行為。
一、“廣告連接器60718”（Win32.Adware.Agent.60718） 威脅級別：★
這個廣告程式近來變種數量較多。毒霸反病毒工程師檢查後發現，它對系統沒有明顯的破壞行為，但會令電腦彈出廣告網頁窗口，十分煩人。
該毒進入用戶系統後，將自己的文件adionalcoo.ini、ipvanjurmlzew.dll、IPVANJ~1.DLL釋放到系統盤%WINDOWS%\SYSTEM32\目錄下，並修改註冊表，把自己與桌面文件進程寫到一起，使得自己可以隨著系統桌面的啟動而一同運行起來。
當成功跑起來，病毒就在後臺悄悄連接病毒作者指定的遠程地址www.2***p.cn，通過彈出IE窗口，將這些網址展現出來，迫使用戶瀏覽，這是一種明顯的廣告行為。此外，病毒作者可隨時給此病毒設計新的功能，通過自動更新添加給用戶電腦中的該毒。
此外，在該毒的其他變種中，還發現有遠程式控制制、非法下載等行為，不過毒霸可以完全查殺它們，已安裝毒霸的電腦用戶不必擔心。
二、“木馬下載器29696”（Win32.Adware.CDN.29696） 威脅級別：★
該毒在用戶電腦裏釋放出的文件較多，這些文件主要集中在%WINDOWS%目錄下，除Function.dll和jy 001.jpg外，其餘文件都是隨機命名。另外，在%WINDOWS%\SYSTEM32\rqn\目錄下，還有個lsass.exe文件。
這個lsass.exe是病毒主文件，會被寫入系統註冊表，幫助病毒實現開機自啟動。如果能成功運行起來，它就會調用之前釋放出的其他病毒文件，執行下載任務。
病毒中自帶得有多個不同的網址，這些網址上存放著若干下載列表，病毒可以下載這些列表，再根據其中的地址下載更多的其他木馬文件。根據目前下載器的流行趨勢，毒霸反病毒工程師認為，這些文件很有可能是網遊或網銀的盜號木馬。
金山反病毒工程師建議
1.最好安裝專業的殺毒軟體進行全面監控，防範日益增多的病毒。用戶在安裝反病毒軟體之後，應將一些主要監控經常打開（如郵件監控、記憶體監控等）、經常進行升級、遇到問題要上報，這樣才能真正保障電腦的安全。
2.由於玩網路遊戲、利用QQ等即時聊天工具交流的用戶數量逐漸增加，所以各類盜號木馬必將隨之增多，建議用戶一定要養成良好的網路使用習慣，如不要登錄不良網站、不要進行非法下載等，切斷病毒傳播的途徑，不給病毒以可乘之機。
(責任編輯：董建偉)
