“李鬼卫士”(Win32.Troj.StartPage.251392)，这是个用VB编写的木马程式变种。病毒伪装成安全辅助软件“360安全卫士”的相关文档，骗取用户点击。他成功运行后，会修改IE浏览器的默认首页、增加IE浏览器扩展按钮，还会将用户的网卡物理地址、电脑名称等信息发送至远程服务器。

　　“圆环套圆环捆绑机”(Win32.o0Bind.b.23040)，这是个捆绑机病毒，黑客利用他把正常的程式和其他病毒打成一个包，假如用户认为该程式正常并运行该程式，捆绑着的病毒就会被激活，从而给用户的机器造成破坏。捆绑机病毒通常见于一些从小型下载网站、远程控制、游戏外挂网站下载的程式。

　　一、“李鬼卫士”(Win32.Troj.StartPage.251392) 威胁级别：★

　　病毒进入电脑系统后，在系统盘的%WINDOWS%＼system32＼目录下释放出6个病毒文档，分别是360Safe.exe、360Server.exe、AllRight.exe、MSINET.OCX、NTVBSvcW.tlb，连同SoftIcon.ico。仔细看看他们的文档名和那个.ico图标文档，会发现该病毒是想把自己伪装成安全辅助软件“360安全卫士”的程式。

　　随后，病毒修改系统注册表启动项，把自己的相关信息加入其中，这样他以后便能随系统启动而自动运行。而为了伪装和隐藏得更好，他会把自己注册为360的相关文档，假如用户检查其属性，能够发现他连文档版本、产品名称、公司名称全和360一模相同。

　　当在用户的电脑系统中站稳了脚跟，病毒就要开始搞破坏了。他修改IE浏览器的默认首页，将其锁定为一家上网导航网站hxxp://www.0**7*8.com，并且自动弹出该网站的IE窗口，十分烦人。他还会在IE上增加一个指向该导航网站的扩展功能按钮，诱使用户点击，为该网站“贡献”流量。

　　除此而外，病毒还会尝试统计中毒电脑的机器信息，如网卡物理地址、电脑名等，收集齐后发送至这家网站的远程服务器，造成用户个人网络隐私的泄露。假如网站管理者得到这些资料，可能会将他们用于商业用途。

　　二、“圆环套圆环捆绑机”(Win32.o0Bind.b.23040) 威胁级别：★

　　该病毒的作用是将别的病毒和正常程式捆绑在一起，以便使其他病毒能跟正常文档一起被下载到用户电脑上。由于只是个捆绑机，他进入到用户系统之后，并不会主动运行起来，也不会造成什么破坏和威胁。

　　但是，假如用户点击开启正常程式，此捆绑机就会立即将正常文档和捆绑的病毒释放到系统盘的%Documents and Settings%＼用户名＼Local Settings＼Temp＼目录下，并同时运行这两个程式。由于病毒通常是没有界面的，而正常程式又能正常运行，所以用户不容易发现自己的电脑已中毒。

　　但是，若用户使用可显示进程路径的任务管理器查看，会发现启动的正常程式的路径被指向至上面提到的temp目录，而不是用户放置该程式的目录。假如出现这个情况，就极有可能是中了捆绑机的招。建议用户少到小型网站下载程式，在远程控制、游戏外挂等站点下载程式时，也应分外小心，最好使用安全软件对下载的文档进行扫描，以避免病毒在捆绑机的帮助下混入电脑。

　　反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、碰到问题要上报，这样才能真正保障电脑的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙连同实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。