病毒预警：“AUTO盗号器”自动传播 劫持安全软件
“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793），这是一个盗号木马。它利用AUTO技术进行自动传播，某些变种还拥有对抗能力，可以劫持安全软件，并开启后门，便于黑客入侵。
“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128），这是一个木马下载器。它会下载大量其它木马到电脑中运行。该毒在运行结束后就删除自己的原始文件，只留下一堆继续捣乱的木马。
一、“AUTO盗号器118793”（Win32.Troj.OnlineGames.fd.118793）威胁级别：★
该毒的主要行为是盗号，它的目标并不固定，因为采取键盘记录的方式，可以盗窃玩家输入的各种帐号和密码。当然，也包括别的一些敏感数据。
它利用AUTO技术实现自动传播，每进入一台电脑，就在其所有的磁盘分区中生成AUTO文件sample.exe，只要用户在中毒电脑中使用U盘等移动存储设备，它就会自动将其传染，随着U盘到处传播。
该毒具有劫持安全软件的功能，利用自带的驱动文件HBKernel32.sys，它会尝试搜索并劫持一些常见的安全软件。这个驱动文件近来在不少病毒中都有发现，毒霸反病毒工程师认为这是病毒作者互相借鉴、共享对抗模块的结果。
该毒部分变种甚至还拥有远程木马的功能，可以开启电脑的敏感端口，为黑客入侵创造便利条件。
二、“自毁型下载器5296128”（Win32.TrojDownloader.Agent.5296128）威胁级别：★
此毒的行为比较普通，就是个一般的木马下载器，释放完子文件、修改注册表实现开机自启动后，就下载大量其它木马。
该毒拥有自我删除的功能，当下载行为执行完毕，它便删除自己的原始文件，只留下一堆它下载的木马继续破坏。这种行为现在已经很常见，大部分下载器都会执行自删除的程序，这样做的好处是可以减少自己被用户或杀毒软件发现的机会。
它所下载到用户电脑里的木马大部分是盗号器，会盗取多款网络游戏和网银的帐号木马。不过毒霸可以完全查杀.
