警惕电脑成木马病毒“海洋”

11月26日，金山毒霸反病毒监测中心发布每周(11.26-12.02)病毒预警。在这一周，用户应该高度警惕“海量下载器XO”(Win32。Troj.DownArpT.xo.135168)。这种病毒可以下载大量的病毒文件到用户的电脑上，占用大量的系统资源，造成系统严重瘫痪，让你的电脑成为木马病毒的海洋。
金山毒霸反病毒专家戴光剑表示，该病毒运行后，会在系统盘中生成海量的病毒文件，其中%windows%\目录下的upxdnd.exe病毒文件值得注意，因为其相关信息会被添加到注册表启动项中，使得该病毒每次系统重启时都会启动。之后病毒会立即删除源文件，让用户找不到病毒来源。

据了解，该病毒运行后，开始连接远程地址http://www.n***23***1.com/，下载并立即运行大量其他病毒文件，占用大量系统资源，造成系统严重瘫痪，使您的电脑成为木马病毒的海洋。值得一提的是，这些下载的病毒文件的文件名都是由1到20的数字加上EXE后缀组成。

戴光剑分析指出，该病毒下载的其他病毒大多是盗号木马，会盗取各种网络游戏、即时聊天工具的账号信息；还有一些下载ARP病毒的病毒。当用户中了ARP病毒，同一局域网内的其他电脑都可能被骗，导致局域网极不稳定。

近几周木马病毒异常活跃，用户本周需高度警惕“新灰鸽变种33312”(win32 . hack . huigezi . hx . 33312)。“灰鸽子”最近有死灰复燃的迹象。病毒在运行时，在用户不知情的情况下打开系统后门，连接远程服务器，为黑客远程控制用户机器提供了便利。当远程控制成功时，黑客可以执行几乎所有他们想要的操作，如捕获多媒体信息、管理文件、创建和关闭服务、创建和终止进程、获取用户进程和模块列表、执行命令、获取窗口标题。把用户的电脑变成任其摆布的“肉鸡”。