“杀软破坏王67072”（Win32.BiDeath.a.67072），这是一个感染型病毒，它会感染非系统盘的所有可执行文件和网页文件，并终止众多安全软件，还会生成autorun病毒，利用U盘进行传播。
“飞雪无痕”（Win32.Troj.Autorun.73728），这是一个AUTO病毒。该病毒会伪装成一个微软的系统文件，很容易让用户误以为是正常文件而触发运行。当该病毒运行成功后，立即会创建映像劫持，使众多杀毒软件和安全辅助工具不能使用，造成用户的系统安全大大下降。
一、“杀软破坏王67072”（Win32.BiDeath.a.67072） 威胁级别：★★
病毒顺利运行后，%WINDOWS%\system32\目录下释放出一个隐藏的病毒文件death.exe，并迅速在所有磁盘分区的根目录下生成autorun.inf病毒文件，此后，只要用户双击含毒磁盘或在中毒电脑上使用U盘等移动存储器，病毒就会再次运行起来，扩大自己的传染范围。
接着，病毒修改注册表，破坏系统文件的显示模式设定，使用户无法查看隐藏文件。但“隐身术”只对用户起作用，遇到安全软件，病毒便无处遁形。因此，想要在用户系统中呆得久些，就得解决掉安全软件。病毒迅速搜索系统中已安装的安全软件，在它的黑名单中，包括了金山、江民、瑞星、奇虎、天网、麦咖啡、诺顿等众多安全软件厂商的产品。并且，病毒还会关闭所有与以上厂家产品有关的桌面窗口。
之后，病毒感染所有非系统盘的exe、scr、com、pif等可执行文件，以及htm、html、asp、aspx、php、jsp等网页文件，在其中添加挂马链接。如果运行被感染的文件，病毒就会再次跑起来。
除了自己搞破坏，病毒还会悄悄建立远程连接，从http：//Www.ll**q.cn这个地址下载更多其它病毒，给用户造成无法估计的更大损失。此外，该地址也是病毒之前给网页文件加上的挂马链接地址。
二、“飞雪无痕”（Win32.Troj.Autorun.73728） 威胁级别：★★
病毒进入用户系统后，在系统盘的%windows%\system32\目录下释放出3个病毒文件，分别为1.inf、Remember.dll和snowfall.exe，并在各磁盘分区中生成AUTO病毒snow.exe和autorun.inf辅助文件。此后，只要用户双击打开含毒磁盘分区，病毒就会被再次激活。而如果用户试图在中毒电脑上使用U盘等移动存储器，病毒也会将其感染，借机扩大自己的传染范围。
为了不引起用户怀疑，病毒把自己伪装成微软的Operating System文件，如果用户查看其属性，会发现它连相关版本信息都装得和Operating System文件一摸一样，可以说伪装得比较成功。
光瞒过用户还不够，病毒还会建立映像劫持，把许多与安全有关的安全辅助软件以及著名杀软全部劫持，解除它们的武装。用户如果想打开被劫持的安全软件，它们在打开的瞬间就会被自动关闭。
除了以上劣迹之外，此病毒没有别的破坏行为，但由于破坏了安全软件的正常运行，会造成用户电脑系统的安全等级降低，给其它恶意程序的入侵创造便利。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年12月23的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http：//www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。 责任编辑：封小明
|
