AUTO广告机病毒通过U盘传染

     问题描述：前天我的金山毒霸2008发现了我U盘里的一个病毒“Win32.TrojDownloader.VB.184320”，并提示我删除了该U盘里的AutoRun.inf的文件。我想知道一下这是什么病毒，我电脑中是否已经中毒了？

     问题解答：要想知道自己电脑是否中毒，我建议你立即用金山毒霸对自己磁盘进行彻底扫描。这个“Win32.TrojDownloader.VB.184320”病毒是“AUTO广告机184320”，该病毒是易语言编写的广告木马。它会帮助病毒作者指定的网页刷流量，并且能通过AUTO技术借助移动设备进行传播。

     该木马近来出现较多变种，其家族特点主要是会在系统盘临时目录%TEMP%\下释放E出大量的语言库文件，如com.run, eAPI.fne, krnln.fnr, shell.fne, spec.fne,RegEx.fnr, internet.fne, dp1.fne等。

     根据病毒作者的指令，各变种能执行下载、刷广告等常见的木马行为。此篇播报中的变种就是个刷广告流量的木马。它调用库函数里的数据，解密自己的信息，得到目标网址，频繁地在后台登录，为这些地址刷流量。同时，它将以上提到的这些文件复制到%WINDOWS%\system32\下，以保证即便%TEMP%\中的文件被删除，自己也还能启动。

     为扩大自己的传播范围，该毒每30秒就遍历一次系统，判断是否有U盘等移动存储器，若有，就立刻自身拷贝到其根目录下命名为Recycled.exe，并创建对应的AutoRun.inf。

     金山反病毒工程师建议

     1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

     2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。