金山毒霸2008免费下载

“QQ盗号木马49172”（Win32.PSWTroj.QQpass.px.49172） 　　病毒进入用户电脑后，在系统盘的%WINDOWS%\system32\目录下释放出病毒文件SysYH.VXD，并修改系统注册表，将该文件的相关信息写入其中，实现自动启动。
　　病毒如能成功运行起来，它首先会查找并删除QQ医生的执行文件QQDoctor.exe，便于自己下一步的盗号工作。当解决掉QQ医生，病毒就会搜索并注入QQ即时聊天工具的进程，通过读取内存的方式截获用户的QQ号、密码、QQ等级、Q币等相关资料。
　　同时，病毒会悄悄连接IP查询网站www.i**p.c**，查询被盗用户的IP地址，然后把IP地址与把偷得的其它资料一起发送到木马种植者的邮箱。如果木马种植者拿到QQ号，可能会将里面的Q币洗走，然后卖掉吉利的号码，也有可能会利用这些QQ号去进行诈骗，给用户及其好友带来更大的损失和麻烦。
　　此外，该病毒具有自我删除功能，当它运行结束后，就会在同目录下生成一个_xr.bat文件，实现自删除，使得用户不易发现。
     金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年3月5的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.jinshanduba-2008.org.cn免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

      “循环瘫痪下载器208896”（Win32.Troj.Agent.bk.208896），这是一个病毒下载器。该病毒运行后会修改用户的计算机配置信息，关闭用户机器上运行的流行杀毒软件和防火墙，从网络上下载大量木马，盗窃用户电脑中有价值的敏感信息。
　　具备对抗杀软能力的下载器再次出现。和机器狗、磁碟机一样，这个下载器也具备解除杀毒软件主动防御的能力。毫无疑问，这是下载器发展的一个趋势，只要可带来巨额利润的病毒黑色产业链存在，病毒作者们就会想方设法地突破杀毒软件。