“疯子下载器106496”（Win32.Troj.DownLoader.wd.106496）  威胁级别：★★

　　毒霸反病毒工程师发现，此毒的作者针对国内电脑用户常用的金山毒霸、瑞星、卡巴斯基等杀毒软件，给病毒设置了对抗功能。当它进入用户电脑后，就会搜索上述几家杀软的进程，尝试关闭它们，然后执行下载任务。

　　至于病毒的下载行为，和其它下载器没多大差别。它进入系统后，会释放出多个病毒文件，其中主要文件有%WINDOWS%\system32\目录下的winscksow.dll，%WINDOWS%\system32\drivers\目录下的avpnoackdf.exe和rsdbdt.sys。然后将自己的数据写入注册表，添加为系统服务，实现开机自启动。

　　如果可以运行起来，病毒就会在系统中搜索并尝试关闭金山毒霸、瑞星、卡巴斯基等杀毒软件，以及安全辅助软件360安全卫士的进程。然后连接http://m**p.lovemmll.cn这个由病毒作者指定的地址，下载一份病毒列表，再根据其中的地址去下载更多其它病毒。

　　病毒的中文名称来源于它的服务名“Software\\fengzi”，这个服务每隔一段时间就会重复运行一次，以防止用户手动删除病毒进程。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-downloader-wd-106496-50813.html

　　此外值得关注病毒

　　“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440）  威胁级别：★★

　　这个广告木马进入用户电脑的最终目的，是迫使用户系统的IE浏览器自动登录指定的网页，替这些网页刷流量。不过，由于它在运行过程中会破坏系统的大量数据，造成电脑运行异常，因此，危害性较强。

　　在进入系统后，该毒将自己的副本拷贝到%WINDOWS%目录和%WINDOWS%\system32目录下，并随机命名。接着，病毒就修改注册表，创建服务来运行这两个副本。并删除安全模式的注册表项。

　　当病毒运行起来，它会搜索系统中的各种窗口，只要发现有用户自己打开的IE窗口，以及任何与反病毒、系统安全有关字样的窗口，就将它们关闭。用户唯一能够浏览的网站，只有病毒自带的网址列表中的那些广告站点，十分让人气愤。

　　经毒霸反病毒工程师检查，在病毒弹出的网页中，有一些是恶意网站，充满了各种恶意文件，一旦浏览，就可能被感染。另外，该毒具有较强的感染能力，会感染除C盘以外全部磁盘分区中的exe文件。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hacktool-downloader-d-61440-50816.html

　　“延迟下载器81920”（Win32.Troj.VB.kr.81920）  威胁级别：★★

　　这个下载器在进入用户电脑后，不会马上运行，它会先等待10分钟。

　　10分钟后，病毒运行起来，它会查找并强行中止麦咖啡、瑞星、木马克星、360安全卫士等安全软件的进程，以便自己随后的行动能顺利完成。如果发现一些具有主动防御功能的安全软件无法中止，那么它还会连接病毒作者指定的地址，下载相应的驱动文件来恢复SSDT表。

　　为确保能完全清除自己可能受到的威胁，病毒建立映像劫持，劫持名单中包括了知名品牌的安全产品，以及一些系统安全工具。

　　解决掉安全软件的威胁，病毒就从指定地址http://ps.**go52o.com下载一份病毒列表，以vbb.exe的名称保存到%windows\%system32\目录下运行，然后利用它下载更多其它病毒。

　　该毒也试图中止毒霸的进程，不过经检验无效。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-vb-kr-81920-50818.html

　　金山毒霸反病毒工程师建议

　　1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。

　　2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。

　　3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。