该毒的网站，就会中招。

　　然后“脚本下载器148”(js.Downloader.is.148)会下载更多的其它下载器。如此循环，没多久用户电脑里就会塞满各种各样的病毒木马。

　　如果电脑中频繁提示出现此毒，用户可先利用清理专家的垃圾清理功能，清空一下系统缓存。如果无效，可使用免费的金山急救箱对系统进行彻底清洗。

　　下载地址http://labs.duba.net/jjx.shtml

　　瑞星：

　　瑞星：“好听音乐网”、“37度医学网”等网站被挂马

　　当日安全综述：

　　据瑞星“云安全”系统统计，12月23日，共有1,535,030人次的网民遭到网页挂马攻击，瑞星共截获了279,339个挂马网址。

　　当日被挂马网站Top5：

　　1、“好听音乐网”： www.haoting.com/htmusic/23430ht.htm，

　　被嵌入的恶意网址为***.org/web/4/index.html。

　　2、“37度医学网”：

　　www.37c.com.cn/community/new_doconline1/doconline0205.asp?blID=11301，

　　被嵌入的恶意网址为***. la/4/ec1.htm。

　　3、“OK访”：bbs.okfang.com/UpFile/php.asp?10992.html,

　　被嵌入的恶意网址为***. cn/db。

　　4、“武汉热线”：game.wuhan.net.cn/game/html/cheat/pcgame/20090503/27892_2.html，

　　被嵌入的恶意网址为***.cn/image/my/yx/data.htm?2。

　　5、“中国工控网”：gx.gongkong.com/caa/home/newsdetail.asp?news_id=111，

　　被嵌入的恶意网址为***.la/4/cqqmp.htm。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

　　当日最流行木马病毒：

　　Trojan.Win32.Startpage.nsi(流氓主页木马)“云安全”系统共收到37249次用户上报。病毒会在桌面上生成一个和原来的IE图标完全相同的图标，用户打开这个假的IE图标就会访问黑客指定的网站。由于没有直接修改注册表，所以可以逃避大多数杀毒软件的监控。病毒还会劫持浏览器的搜索引擎和多种第三方浏览器软件，到达提高网站点击率的目的，并且还会在后台下载安装流氓软件。

　　江民：

　　江民今日提醒您注意：在今天的病毒中Trojan/Vilsel.axa“危鬼”变种axa和Backdoor/IRCBot.hyp“IRC波”变种hyp值得关注。

　　英文名称：Trojan/Vilsel.axa

　　中文名称：“危鬼”变种axa

　　病毒长度：13575字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：1f71f70789c0a09f57851f4b9f624451

　　特征描述：

　　Trojan/Vilsel.axa“危鬼”变种axa是“危鬼”家族中的最新成员之一，经过加壳保护处理。“危鬼”变种axa运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“kb*.dll”。还会生成“wsconfig.db”保存该DLL文件名，并且在“%SystemRoot%\system32\drivers\”文件夹下释放记录收信地址的配置文件“MSnoipds.dat”。“危鬼”变种axa会篡改系统文件“imm32.dll”，并通过正常程序对被感染的“imm32.dll”的调用实现恶意文件的运行。上述安装完成后，原病毒程序会将自我删除，以此消除痕迹。“危鬼”变种axa是一个专门盗取“地下城与勇士 Online”网络游戏会员账号的木马程序，其会插入游戏进程“dnfchina.exe”或“dnf.exe”中，利用消息钩子、内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息，并在后台将窃得的机密信息发送到骇客指定的收信页面“http://aiyo.bai*du66.cn:8881/semi-sweet/linux.asp”等上，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。

　　英文名称：Backdoor/IRCBot.hyp

9 7 3 1 2 3 4 8 :