3月29日，肆虐数日的磁碟机病毒刚刚被制伏，又一个网络瘟神———AUTO木马群来临。据金山毒霸客户服务中心统计数据显示，仅29日一天，金山毒霸客户服务中心就接到近千位用户咨询。李铁军指出，AUTO木马群并非一个病毒，而是一群具有相似特征的下载器病毒。如“大水牛”病毒就是其中之一。该病毒是一个很强大的病毒下载器，可修改系统注册表，将病毒主文件nwizs.exe添加到启动项，实现开机启动，而且隐藏自身文件和注册表启动项目，使用户用一般软件无法看见其文件和注册表键值。另外，该病毒还具有IFEO 映像劫持、破坏注册表隐藏键值、设置IE 起始页、向病毒作者提交本机信息等功能模块。

   目前，金山毒霸全球反病毒监测中心已对版本进行了更新，毒霸用户只要升级到最新版本即可查杀该类病毒。同时，为了帮助更多的用户解决该病毒，金山第一时间推出了AUTO木马群专杀工具，用户可登录bbs.duba.net/试用最新的专杀工具。