远程广告
“远程广告74304”（Win32.Adware.Agent.fu.74304）,这是个广告木马程序.它会修改注册表中关于IE浏览器的数据,使得用户在运行IE时,被引导到病毒作者指定的网站.同时,此木马也可根据病毒作者的进一步指令,帮助病毒作者（黑客）非法控制中毒电脑.此毒作案原理很简单,但由于可利用AUTO技术传播,它和它的众多变种也频繁出现在许多电脑上.
该毒进入用户电脑后,在系统盘%WINDOWS%目录下释放出病毒文件FinePlus.exe.exe,在%WINDOWS%\SYSTEM32\drivers\目录下释放出suchost.exe.此处需要提及一下,由于suchost.exe与系统自带的svchost.exe相似,这个文件可能会蒙住一些用户.为便于更快的传播自己,病毒遍历磁盘,如发现用户在中毒电脑上使用U盘等移动存储设备,它就会把自己的副本.exe和一个AUTO文件复制到上面.
接下来,病毒修改注册表,将自己设置为系统服务.如果用户使用IE浏览器,病毒就会将IE指向到病毒作者指定的网址,强迫用户浏览.并且,此病毒能根据病毒作者的进一步指令,协助病毒作者控制中毒的电脑.
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒.用户在安装反病毒软件之后,应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全.
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机.
3.金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年7月16的病毒库即可查杀以上病毒；如未安装金山毒霸,可以免费下载最新版金山毒霸2008.
专杀下载
以上内容来自于:金山毒霸官方网站,转载请注明出处,特此说明.合作伙伴:microsoft office!
