07.12.17-07.12.23安全预警：AUTO病毒大肆攻击系统盘

12月17日，金山毒霸全球反病毒监测中心发布周（12.17-12.23）病毒预警，本周内广大用户需高度警惕"AUTO病毒126976"（Win32.Troj.AutoRun.126976）病毒。

该病毒可在系统盘的许多重要文件夹下，孳生大量盗号类木马，同时篡改系统时间，使依赖系统时间的杀毒软件"失效"，进而为潜伏在用户电脑内的盗号木马肆机作案开启方便之门。

金山毒霸反病毒专家戴光剑表示，"AUTO病毒126976"进入电脑系统后，会在%windows%\system32\目录下释放出病毒文件26E07E70.EXE、3DEF2E8.DLL、llk1133861483、n1133861485k.exe，并在全部磁盘中生成AUTO病毒。如果用户双击进入有AUTO病毒的盘符时，病毒就会再次被触发。

戴光剑表示，该病毒文件释放完毕后，病毒就会修改注册表，添加许多病毒启动项，并修改系统时间，使依赖系统时间的杀软失效。由于系统资源被病毒大量占用，电脑的运行速度会明显变慢。如果使用反间谍隐蔽软件扫描，会发现在系统盘的许多重要文件夹下，都已经有以盗号木马为主的病毒在其中孳生，给用户的网络财产安全带来严重的威胁。

金山毒霸反病毒专家表示，年终岁末是电脑病毒比较活跃的时期，本周内除了"AUTO病毒126976"外，广大用户还需高度警惕"感染虫下载器102400"和"ARP骗子86016"病毒。"感染虫下载器102400"病毒在进行感染的同时可悄悄连接http://w.XXX.com/r.htm这个由病毒作者指定的地址，获取一个病毒文件列表，然后根据此列表去下载更多的其它病毒。在那张列表中，含有大量盗号木马、ARP欺骗病毒等，如果它们被顺利下载到用户的电脑系统中，将造成更大的破坏。"ARP骗子86016"病毒运行后，就开始向局域网内的各台成员机发送大量的ARP欺骗代码，称本机器才是网关，从而影响各成员机的数据收发，拖慢局域网。

根据本周病毒传播特点，金山反病毒工程师建议：

1、及时更新您的杀毒软件，网络版可以通过控制台执行全网升级；

2、建议手动或使用毒霸来关闭自动播放功能，防止病毒利用U盘等可移动设备传播；

3、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。