金山毒霸3月26日病毒预警

"脚本下载器SO"（js.downloader.so.6504 ），这是一个脚本下载器。它借助网页挂马传播，利用用户系统中的安全漏洞进行攻击，如果成功，就会下载很多PE病毒到电脑中运行，其中大部分为网游盗号木马。

一、

这个脚本木马的感染量昨日开始迅速增长，就在前天，它每日的感染量也只有几百台次，但昨日突然增长到1万7千多台次，这表明病毒团伙正在利用该毒推广一些别的恶意程序。

凡是借助挂马传播的病毒，都是要基于系统中的安全漏洞才能运行的，此毒当然也不例外。它所利用的是目前最流行的ms09002漏洞，成功制造溢出事件后，它就会下载一大堆盗号木马和远程控制木马。

我们在别的一些脚本木马中，发现了此毒的下载连接，这说明脚本木马之间也会相互帮助，勾结作案。

毒霸反病毒工程师目前正在研制防挂马工具网盾，对拦截挂马效果不错，连利用0day漏洞的脚本木马也可百分百拦截，推荐一试。

网盾下载地址 http://blog.duba.net/read.php/67.htm

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记"天上不可能掉馅饼"。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年3月26日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010-82331816，反病毒专家将为您提供帮助。

今日共截获663个挂马网站，下列被挂马的网站中，前三个为政府网站。

廊坊财政信息网 http://www.lfcz.gov.cn/

岑溪政府在线 http://www.cenxi.gov.cn/

延安人事局 http://srsj.yanan.gov.cn/

内蒙古出入境检验检疫局乌海办事处 http://www.whciq.gov.cn/index.asp

广东市商学院 http://eie02.student.gdcc.edu.cn/photo/index.asp

江南大学 http://building.jiangnan.edu.cn/civil/index/index.html

福建农林大学 http://www2.fjau.edu.cn/hwxy/

山东轻工业学院 http://bwc.sdili.edu.cn

盐城师范学院 http://rsc.yctc.edu.cn/type.asp?typeid=10

未经允许不得转载：DOIT » 金山毒霸3月26日病毒预警