“金山急救箱”下载地址 http://labs.duba.net/jjx.shtml

　　二、

　　病毒英文名：js.downloader.is.148

　　病毒中文名：脚本下载器148

　　日均感染电脑量：146040

　　威胁级别：★★

　　入侵方式：网马下载 触发漏洞下载

　　老毒“脚本下载器148”(js.Downloader.is.148)的感染量又开始增长了。

　　该毒借助网页挂马传播，如果遇到来访电脑存在系统漏洞，就可以制造溢出事件，然后下载别的木马。目前发现该毒的代码中包含了微软视频0day漏洞、office0day漏洞、火狐3.5版本0day漏洞、FLASH0day漏洞等流行漏洞的利用代码。

　　同时，它在一些U盘病毒的帮助下，借助U盘传播，因此对局域网用户有一定影响。

　　金山毒霸2009由于具备有清理专家和网盾模块，可成功拦截此毒攻击，并且在官方补丁放出的第一时间为广大用户打上补丁，因此毒霸用户受此毒影响较小。

　　而对于非毒霸用户，我们将提供免费的独立版清理专家，安装独立版清理专家，也可获得同样质量的防挂马保护和打补丁服务。

　　金山清理专家下载地址 http://www.duba.net/qing/

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年8月11日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录 http://www.duba.net 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

　　瑞星：

　　国内最大游戏公会系统被植入木马 数十个热门游戏受影响

　　据瑞星“云安全”系统监测，上周末期间，“嘟牛网 –公会系统4.0”被黑客植入病毒，所有使用该公会系统的游戏公会网站被大量挂马。据不完全统计，被拦截使用该系统的页面有上千个。网民访问后可能感染“梅勒斯”等恶性盗号病毒，导致玩家的账号密码被盗。由于嘟牛网是玩家习惯访问的热门辅助类工具网站之一，目前所有热门游戏如魔兽、诛仙、奇迹世界等游戏的玩家都可能受此次挂马事件的影响。

　　瑞星安全专家提醒说，嘟牛网是国内最大的网站，该网站会为游戏公会提供免费的公会系统，所以导致大量相关网站被挂马。所有使用该公会系统的网页均会出现挂马现象，网民在访问被挂马的页面时，可能感染Rootkit.Win32.Mnless.azq病毒(梅勒斯变种AZQ)。这是一个Rootkit病毒驱动，该驱动通过挂接键盘设备驱动获取用户键盘输入的信息，通常用来窃取用户输入的账号、密码,使网民蒙受损失。　　

　9 7 3 1 2 3 4 5 4 8 :

本文来源：华军资讯 作者：苏熠渊整理