年终提防“AUTO病毒”

　　记者 向杰

　　本报讯 金山毒霸全球反病毒监测中心12月17日发布病毒预警称，本周内广大用户需高度警惕“AUTO病毒126976”(Win32.Troj.AutoRun.126976)。该病毒可在系统盘的许多重要文件夹下，孳生大量盗号类木马，同时篡改系统时间，使依赖系统时间的杀毒软件“失效”，进而为潜伏在用户电脑内的盗号木马肆机作案开启方便之门。

　　金山毒霸反病毒专家戴光剑表示，该病毒进入电脑系统后，会在%%windows%%\system32\目录下释放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe，并在全部磁盘中生成AUTO病毒。如果用户双击进入有AUTO病毒的盘符时，病毒就会再次被触发。该病毒文件释放完毕后，病毒就会修改注册表，添加许多病毒启动项，并修改系统时间，使依赖系统时间的杀软失效。由于系统资源被病毒大量占用，电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描，会发现在系统盘的许多重要文件夹下，都已经有以盗号木马为主的病毒在其中孳生，给用户的网络财产安全带来严重的威胁。

　　戴光剑告诉记者，年终岁末是电脑病毒比较活跃的时期，本周内除了“AUTO病毒126976”外，广大用户还需高度警惕“感染虫下载器102400”和“ARP骗子86016”病毒。