金山：

　　一、

　　“脚本下载器AK”(js.downloader.ak.20160)，这是一个具有下载器功能的脚本木马。病毒团伙将该毒嵌入网页，让它对存在系统安全漏洞的电脑自动进行攻击，如攻击成功就会下载大量木马。由于加入了多款新漏洞的利用代码，该毒昨日的感染量骤然增高。

　　单日9万余台的感染量，对于一个脚本木马来说实在是很小。但应注意的是，此毒一天前的感染量排名，仅为259名，今日却一下升至第13名，而且还有继续上升的趋势。

　　此毒的感染量之所以如此迅速的上升，与病毒团伙的推广分不开，毒霸云安全系统监测到，该毒在多个下载网站上增加了挂马，借助这些网站的用户流量，它才实现了这样多的攻击。

　　二、

　　“木马下载器425984”(win32.troj.pebinder.vi.425984)，这是一个木马下载器程序。它能下载大量的盗号木马和远程控制木马到用户电脑中运行，盗窃用户电脑中有价值的信息，甚至控制用户电脑去做黑客所希望的事情。

　　“木马下载器425984”(win32.troj.pebinder.vi.425984)在预警播报中亮相已有多日，这次它又来了。新的变种中所包含的盗号木马和远程控制木马数量更大了。但病毒母体的对抗能力并不强，还是得借助专门的对抗模块来对付杀毒软件。

　　此毒目前主要依靠JS脚本木马来进行传播，当用户电脑中了某些JS挂马后，这些挂马就会下载此毒，然后由它来执行更复杂的下载任务。因此，防御此毒的最好办法就是打齐系统补丁。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等7

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年3月4日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　瑞星：

　　“猎杀者外挂”被挂马 已有59169网民遭攻击

　　3月2日，瑞星“云安全”系统截获的数据表明，网游玩家中流行的“猎杀者外挂”程序被黑客挂马，截至发稿时为止，瑞星已拦截到59169人次网民访问该带毒网页。基于“云安全”技术的瑞星全功能安全软件2009可以自动拦截网页中带有的恶意网址，在木马进入用户电脑之前即将其拦截。　　

(猎杀者外挂上报量)

　　根据瑞星公司技术部门分析，被植入木马的网页为猎杀者外挂内嵌的网页，玩家在使用猎杀者外挂之后，会9 7 3 1 2 3 4 5 4 8 :

本文来源：华军资讯 作者：董先颖整理