"auto之盗110684"(win32.pswtroj.qqpass.110684)这是一个通过u盘传播的病毒,病毒会在客户计算机上的每个盘下生成 autorun.inf 文件并指向 autorun.exe 病毒文件.
病毒会在系统盘的 programfiles 文件夹下的 internet explorer 文件夹里,生成两个病毒文件放至 plugins 文件夹里.病毒会盗取客户计算机上的 qq 号码并记录被盗客户的 ip 地址,
并发送到木马种植者指定的接收邮箱.

相关文章链接
未知木马防不胜防 主动防御防毒新方向
手机卧底软件 可窃听电话能偷看短信

    "关键字查杀器"(win32.hack.unknown.23430)这是一个病毒会在客户计算机上结束一些包含指定关键字的安全软件,并盗取客户计算机上包含指定关键字或类名的窗口里的信息。

一、"auto之盗110684"(win32.pswtroj.qqpass.110684)  
威胁级别：★
1.病毒生成的文件:%programfiles%\internet explorer\plugins\syswin64.jmp
%programfiles%\internet explorer\plugins\winsys64.sys

二、"关键字查杀器"(win32.hack.unknown.23430)  
威胁级别：★
1.病毒在系统盘下的 system32 文件夹下生成两个带壳的病毒文件。

2.病毒结束客户计算机上的包含以下关键字的安全软件:
天网防火墙,symantec,金山,江民,瑞星,木马克星

3.枚举客户计算机上的窗口,查找含有以下关键字或类名的窗口:(盗取)软键盘,button,edit,text,号码,帐号用户tencent qq登录tucbutton

4.病毒会打开 %systemroot%\system32\wdata32.dll 并向文件写入数据。

 
金山反病毒工程师建议
 
    1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
    2.玩网络游戏、利用qq聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
    金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年9月27日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。

更多金山毒霸使用技巧和教程 点击进入金山毒霸软件门户
使用中出现问题不知道怎么解决？去金山毒霸软件社区 求助吧