毒霸云安全系统监控到国内第三大挂马集团已经更新了下载器版本，新的下载器命名为”死牛”。该下载器在大挂马集团的推广下，日新增安装量过10万，目前已有30万台以上的电脑感染，本周内有可能达到100台的感染量，传播速度异常迅速，已经取代“猫癣”，成为今年的第二个流行病毒。
相关信息如下：
一、病毒名称(毒霸命名)
Win32.Troj.Crypt.C.258048
Win32.Troj.Crypt.C.217088
二、目前获得的恶意下载地址
http://w.utXXXX9.com/01/ok.exe
http://w1.winXXX7.com/01/ok.exe
http://w9.winxXX7.com/vip/ok.exe
http://www.dxxxxxxx1.cn/00.css
三、中毒现象：
1 杀毒软件打不开 ，并且不能安装杀毒软件；
2 大量安全工具打开就关闭；
3 分区根目录下发现autorun.inf和safesys.exe；
4 杀毒以后打印机不能使用；
5 电脑反映速度明显变慢；
6 IE主页被修改为 www.ku2009.com(酷2009网址导航)并且无法修改回来；
这个估计是收ku2009的推广费了，病毒显然在推广酷2009网址导航。想查到病毒源头再简单不过，ku2009网站的推广系统中查一查是哪几个推广量迅速增长就知道了。
7 没有开IE的时候发现进程存在Iexplore.exe；
8 进程中发现safesys(1).exe,safesys(17).exe 之类的进程；
9 网速变慢，局域网拦截到大量arp攻击；
10 无故弹出QQ中奖信息，提示你的QQ已经被腾讯后台系统抽选为二等奖，将获得58000奖金及三星Q40笔记本电脑。
