终结者定时器41984对抗型木马

　“终结者定时器41984”（Win32.TrojDownloader.Agent.ns.41984），这是一个对抗型的木马下载器。它是近来流行的“超级AV终结者”的一个变种，该系列下载器结合了AV终结者、机器狗、autorun病毒的特点，对网吧、企业等局域网用户和个人用户的影响都很大。

　　“伪屏保下载器66048”（Win32.TrojDownloader.Dadobra.66048），这是一个病毒下载器。它会伪装成一个屏幕保护软件的图标，欺骗用户。如果运行起来，就会下载一个伪装成屏保文件的远程木马。

　　一、“终结者定时器41984”（Win32.TrojDownloader.Agent.ns.41984）威胁级别：★★★

　　该下载器基本功能与不久前出现的“超级AV终结者”原始版本相同，都是利用各种对抗手段破坏用户电脑的安全防御、在电脑中驻扎，然后下载大量的盗号木马。

　　这个变种具有时效性，毒霸反病毒工程师检查后发现，病毒作者为其设定的有效期为2008-12-30，如果病毒发现系统时间已经是2009年，就会自动关闭。不过，这并不表示该毒在2009年就不会有威胁，因为病毒作者可以发送远程指令，随时为该毒升级。

　　该毒在穿透SSDT表后就关闭系统中的的安全软件，并将它们的进程映像劫持，令它们瘫痪。同时禁止用户访问任何与电脑安全有关的网页和使用系统自带的全部安全工具。

　　当以上工作全部完成，该毒就连接到病毒作者指定的地址，下载大量的盗号木马，下载量较之前的版本来说，更加庞大。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-ns-41984-52704.html

　　二、“伪屏保下载器66048”（Win32.TrojDownloader.Dadobra.66048）威胁级别：★

　　该毒行为比较简单，只是执行下载任务而已。它进入系统后会在%WINDOWS%\SYSTEM32\目录下释放出一个multlog.pif文件，在部分变种中，这个文件看上去就像个屏幕保护程序，这是病毒的伪装术。

　　该毒修改注册表启动项，实现开机自启动，运行起来后就连接到病毒作者指定的远程地址，下载一个名为msn.scr的屏保文件，而实际上，该文件是个远程控制木马。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-dadobra-66048-52705.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用qq等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。