下载并执行多个病毒的木马下载器

　　“佐珀之门”变种DH(Win32.Hack.DropDoor.dh)是一个会释放另一个后门病毒的黑客程序。

一、“顶狐下载者”变种A(Win32.Troj.TpxDown.a)威胁级别：

　　病毒特征：该病毒是一个木马下载器,它会连接到指定的网址,在用户计算机上下载并执行多个木马程序。这些木马病毒会对用户计算机进行多种危险操作，危害电脑的系统安全。

　　发作症状： 该病毒运行后,会把自身复制为wdfmgr32.exe。修改注册表，实现随开机自动启动。当用户IE启动时，自动连接到h**p://bugger.cn/**/ppzt.exe等多个站点下载并运行多个木马病毒。

二、“佐珀之门”变种DH(Win32.Hack.DropDoor.dh)威胁级别：

　病毒特征：该病毒会在用户的电脑系统里释放另一个后门程序,并自动弹出一个“阿里巴巴(中国)购物搜索”的窗口，来误导用户以为运行了正常的程序。黑客主机能连接到特定的恶意后门端口，完全接管受感染电脑的全部功能，监视用户对电脑的一切操作活动，给用户的电脑系统安全及信息数据带来极大的危害。发作症状：该病毒运行后,会释放一个病毒名为Win32.Hack.NNCAttach.fd.16896的后门程序。修改注册表，实现随开机自动启动。此外，它会在用户电脑系统中开放一个连接端口，连接成功后，受感染机器就可以完全受控于黑客。
金山反病毒工程师建议：
1.　建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

　　2.　网络的发展，用户电脑遭受黑客攻击的问题也趋于严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件进行防黑。

　　金山毒霸反病毒应急中心及时进行 了病毒库更新，升级毒霸到2007年3月3日的病毒库即可查杀以上病毒；如未安装金山毒霸，可登录 http://www.duba.net 免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。”