“精确制导下载器”地域针对性下载病毒漏洞播报

　　“精确制导下载器28672”（Win32.Troj.Tibs.kj.28672），这是个木马下载器程序。为了躲避杀毒软件查杀，它对自己的数据信息进行了加花处理。它最大的特点是，能判断当前感染系统的版本、语言版本等信息，选择不同的木马进行下载。

　　“传奇世界盗号木马22183”（Win32.Troj.Lmir.be.22183），这是一个网游盗号木马。它的目标是《传奇世界》的帐号密码信息。同时，它还会下载一些恶意程序到用户电脑中执行。

　　一、“精确制导下载器28672”（Win32.Troj.Tibs.kj.28672） 威胁级别：★★

　　winds32.exe释放到%WINDOWS%\System32\目录中，因为文件名与WINDOWS系统的许多进程相似，一些用户可能会将其忽略。

　　病毒首先会修改注册表，实现开机自启动，然后通过模拟用户设置，利用系统命令使windows防火墙允许病毒程序连接网络，这样一来，它就能在未来的操作里自由连接远程服务器了。

　　这个下载器有个特点，它能够针对不同地区、不同配置的电脑，下载相应的木马。病毒获取当前系统cpu型号、系统语言版本、操作系统版本等信息，再根据这些信息选择不同的下载地址。这种“智能”下载法，可大大提高病毒的作案效率。

　　当一切准备就绪，病毒就连接其作者指定的地址http://su***ount.net/a*v/058/adload.php读取下载列表，再根据其中的地址，下载更多的木马程序到%windows%\system32\目录下运行。

　　经毒霸反病毒工程师检查，被下载的木马，多为网游、网银盗号器，以及一些远程控制木马。如果它们成功进入电脑，可能会带来无法估计的损失。不过由于毒霸可以彻底查杀它们，已安装毒霸的电脑用户可以不必担心。

　　二、“传奇世界盗号木马22183”（Win32.Troj.Lmir.be.22183） 威胁级别：★

　　病毒进入电脑后，将自己的文件SysWFGCQSJ2.dll释放到系统盘%Program Files%\Common Files\Microsoft Shared\MSINFO\目录下，并添加注册表启动项，令自己可以随系统进程一起启动。完成以上步骤，该毒便删除自己的原始程序，减少被用户发现的机率。

　　它利用搜寻窗口名称的方式，找到网络游戏《传奇世界》的进程，将它强行关闭。遇到这种情况，大多数用户会立刻重新登录，而这时，病毒已展开了键盘记录。这样一来，玩家的帐号和密码信息就被它偷走了。

　　随后，病毒在用户无法知晓的情况下建立远程连接，将赃物发送出去。同时，它设立定时器，每隔一段时间，就下载一次其它的恶意软件到用户电脑中执行，比如一些广告木马，或者别的盗号木马等。给用户带来无休止的麻烦。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月5的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。