“蓝屏广告木马147456”（Win32.Troj.Agent.cd.147456） 威胁级别：★
这个广告程序和其它“同类产品”功能差不多。进入系统后就会修改注册表中关于IE浏览器的数据，使得自己能控制IE浏览器弹出病毒作者指定的网页，为这些广告网站赚取流量。
同时，它会记录下用户系统的配置、地址信息，将它们发送给病毒作者。如果病毒作者将这些数据卖给黑客，那么会给黑客入侵用户电脑提供很大方便。
病毒文件会被隐藏在%WINDOWS%\system32\目录下，有随机命名的一个dll文件和两个exe文件。病毒通过感染系统自身的winlogon.exe文件来加载自己的文件。如果习惯手动杀毒的用户直接强制删除病毒dll文件，可能会导致winlogon.exe加载病毒dll失败而蓝屏。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-troj-agent-cd-147456-50896.html
此外值得关注病毒
“记录员下载器105984”（Win32.TrojDownloader.Unknown.105984） 威胁级别：★
病毒创建进程将自身文件BITS.DLL复制到%WINDOWS%\system\目录下，增加注册表启动项，实现开机自启动，然后就提权创建自身的文件映射。
在这里，病毒有个狡猾之处，它将映射名称采用为“_kaspersky”，试图伪装成杀毒软件卡巴斯基。如果用户在没有安装卡巴的机器上发现了这样的文件映射，那很可能是已经感染了此毒。
该毒运行起来后，就从指定的远程地址下载一个名为kvmon.exe的文件，并为其创建进程运行。这个文件是病毒用于执行盗号的模块，它会记录当前窗口以及键入的内容和时间，写入到当前目录的info.dat目录下，并发送到xwd***2008.3322.org:8000这个由病毒作者指定的地址。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-t ... n-105984-50894.html
“杀猪匠”（Worm.AutoRun.m.81920） 威胁级别：★
病毒制作者之间的竞争依旧存在。此次毒霸反病毒工程师就又截获到一个具有“黑吃黑”功能的木马下载器。
此毒进入用户系统后，就会在当前目录下运行起来。它遍历磁盘，搜索用户系统中是否存在SiZhu.exe这一文件，如有就将其删除。该文件属于“死猪下载器”（Win32.Troj.EncodeXor.a.147456，详情可见7月13日的毒霸预警播报）的主文件，由此可见，病毒制作者之间的竞争依然在继续。
解决掉竞争对手后，该毒就修改注册表中关于IE浏览器首页设置的数据，将IE首页锁定为病毒作者指定的网页。这样，就可以迫使用户浏览这些网站，为其刷流量。
最后，它从指定的远程服务器
http://dd2.t***kl.info/下载其它的木马文件，给用户带来更多无法估计的麻烦。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/worm-autorun-m-81920-50904.html
