oj.FakeFolderT.yl.1407388(文件夹模仿者)及其变种Win32.Troj.FakeFolderT.yo.1406378会将用户系统中的文件夹图标隐藏起来，并生成采用文件夹图标的同名病毒文件，用户必须点击病毒文件才可进入文件夹。这使得病毒得以绕过系统或安全软件的U盘监控功能。而一旦被激活，它就会弹出大量的广告网页。

　　要是直接删除病毒，可能会造成那些被隐藏的文件找不回来。不过，只要使用金山U盘专杀，即可修复。

　　金山U盘病毒专杀下载地址

　　http://cu003.www.duba.net/duba/tools/dubatools/usb/kavudisk.exe

　　瑞星：

　　瑞星： “博客大巴”、“乐趣网”等网站被挂马

　　当日安全综述：

　　据瑞星“云安全”系统统计，1月19日，共有1,614,760人次的网民遭到网页挂马攻击，瑞星共截获了305,809个挂马网址。由于黑客已经公布了“台风”漏洞的恶意代码生成器，普通黑客只要利用该软件，就能很方便的生成利用代码，从而导致该漏洞已经成为黑客挂马利用的最热门漏洞。目前瑞星截获的前100大恶意网站中，有一半以上利用了该漏洞。专家提醒用户，装瑞星的用户不用担心，即使不安装微软的官方补丁，瑞星软件也可以直接拦截该漏洞的攻击。

　　当日被挂马网站Top5：

　　1、“博客大巴”：ndyle.blogbus.com，

　　被嵌入的恶意网址为** org:2988/log/ie.html。

　　2、“火狐图库”：pic.skyhu.com/html/youXi/200812/30/273.html，

　　被嵌入的恶意网址为** org:2988/log/ie.html。

　　3、“乐趣网”：xz.netsh.com/eden/bbs/787353/html/tree_7809930.html,

　　被嵌入的恶意网址为**.org:2988/log/ie.html。

　　4、“2010无锡教育”：88mm.wxjy.com.cn/upload_files/1.html，

　　被嵌入的恶意网址为** net/indexx.htm。

　　5、“3158致富网”：

　　www.3158.cn/saygao.html?Urlid=12961&Url=http://www.3158.cn/?site=saygao_V1122，

　　被嵌入的恶意网址为** org:169/360/16/index.html。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

　　当日最流行木马病毒：

　　Trojan.Win32.StartPage.okf(流氓主页木马)“云安全”系统共收到62404次用户上报。病毒会在桌面上生成一个和原来的IE图标完全相同的图标，用户打开这个假的IE图标就会访问黑客指定的网站。病毒还会劫持浏览器的搜索引擎和多种第三方浏览器软件，到达提高网站点击率的目的，并且还会在后台下载安装流氓软件。

　　江民：

　　江民今日提醒您注意：在今天的病毒中TrojanDownloader.Agent.cbgj“代理木马”变种cbgj和Trojan/PSW.Magania.aenk“玛格尼亚”变种aenk值得关注。

　　英文名称：TrojanDownloader.Agent.cbgj

　　中文名称：“代理木马”变种cbgj

　　病毒长度：139264字节

　　病毒类型：木马下载器

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：306375f72a5b44f0adf0569e729cc366

　　特征描述：

　　TrojanDownloader.Agent.cbgj“代理木马”变种cbgj是“代理木马”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，图标会被伪装成文件夹样式，以此增强了自身的迷惑性。“代理木马”变种cbgj运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意组件“icccy.dll”、“taoba_1.dll”和“cpa_1.exe”。强行篡改被感染系统的相关注册表项，致使IE浏览器启动后自动访问骇客指定的站点“http://www.7**234.net”。在被感染系统的后台遍历除系统盘以外的所有分区，之后会将其中存储的文件夹设置为“系统、只读、隐藏”属性，9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：苏熠渊整理