龙煜

根据金山病毒播报中心提示，“警戒干扰【rǎo】者139776”（Win32.Troj.Agent.139776）是一个会修【xiū】改IE浏览器安全设置的木马。它进入系统后，会在后台【tái】启动【dòng】IE浏览器【qì】进程，并修改IE浏览【lǎn】器【qì】的安全设置，使其它病毒及恶意程序能够轻松地进入用户系统，进行破坏活动。
 　“刷屏下载器65536”（Win32.TrojDownloader.Small.65536），这是一个【gè】下载器，该病毒源文件会伪装成MSN的外观，容易【yì】迷惑用户，当用户运行该病毒后，病【bìng】毒源文件会自删除，使【shǐ】用户无法再找回病【bìng】毒源。病毒运行后会自行下【xià】载病毒文件到系统【tǒng】目录下，自添加病毒启动项，随系统的启动而触发。当用户运【yùn】行文件时，会出现【xiàn】无法打开的状况，有感【gǎn】染的症【zhèng】状。
 
　　一、“警戒【jiè】干扰者139776”（Win32.Troj.Agent.139776）  

　　威胁级别：★★

　　病毒顺利进入用户的电【diàn】脑【nǎo】系统后，将三个病毒文【wén】件释放到系统盘的%windows%\system32\目录下，分别为CesMain.exe、CesMain.dll，以及CesMain2.dll。

　　三个病毒文件均【jun1】有分工，其中的CesMain.exe是病毒主程序，它的任务【wù】是在用户【hù】无法察【chá】觉的情况下，于【yú】后【hòu】台服务中悄悄启动IE浏览器【qì】进程，而两个DLL文件，其中一个负责修改注册表启动项，将病【bìng】毒主程序的相关信息写入其中，使病毒以后可以在用户每次启动电脑时跟着自动运行起【qǐ】来，另一个则负责注入IE进程，进行破坏【huài】活动。

　　 当主程序将IE启动之【zhī】后，负责破坏活【huó】动的DLL文件【jiàn】就会注入IE进程中，修改IE的安全配置数据，将其安全【quán】等级降低。这样一来，当用户上网时，其它病毒和恶意程序就很容【róng】易进入【rù】用【yòng】户电脑，给系统造成无法估计的破坏。

　二、“刷屏下载器【qì】65536”（Win32.TrojDownloader.Small.65536） 

　 威胁级别：★★

　 病毒【dú】进入电脑系统后，在系统盘的%windows%\system32\目录下释放出病毒【dú】主程序msnmsgr.exe，以及【jí】在%window\Downloaded Program Files\目录下释放出【chū】病毒文件msgr.dll。由于其名称与外观都与微软【ruǎn】MSN通讯软件接近，用户就不易发现它。

　然后，病毒修【xiū】改注册表，添加自己【jǐ】的主程序信息到【dào】启动项。这样，当用户在重启【qǐ】机器时，它就会随着系统的启动而触发。当病【bìng】毒运行起来后，它会破【pò】坏系统中已安装的安全软件的相关数据，以及篡改大量的系统参数，如果用户试图查看启动项和使用安【ān】全软【ruǎn】件时，系统就会突然死机，然后自动刷屏一次。而当病毒的犯罪最为猖【chāng】獗之【zhī】时，不仅仅是安【ān】全软件，所有的可执行【háng】文件、网页文件都会遇到以上麻烦，令用【yòng】户无【wú】法正常工作。

　该病毒的行为不仅仅是影【yǐng】响用户使用电脑【nǎo】，如果用户注意查看系统【tǒng】盘临时文件夹的目录【lù】，就会发现已有部分病毒文件被下载到其【qí】中，名【míng】称如gtapi.dll、tt.exe、qq.exe等。原来，病毒之前的破坏【huài】行为，都是为它能下载其它病毒到用户系统【tǒng】中所做的铺垫。当这些病毒文件发作之【zhī】后【hòu】，用户将遭受无法【fǎ】估计的更大损失【shī】。