4.8毒报:宝马下载器关闭常见杀软

阿诺

【简 介】
“宝马下载器变种”（win32.trojdownloader.delf.td.145840），该毒为一款木马下载器。它是清明期间出现的一个新毒，具备一定程度的对抗能力，可利用自己的驱动关闭常见的杀毒软件。


“宝马下载器变种”（win32.trojdownloader.delf.td.145840），该毒为一款木马下载器。它是清明期间出现的一个新毒，具备一定程度的对抗能力，可利用自己的驱动关闭常见的杀毒软件。

　　“脚本下载器AG”（js.downloader.ag.1833），这是一个脚本编写的木马下载器。该毒可对存在系统安全漏洞的电脑进行自动攻击。病毒团伙将其嵌入某些网站后，浏览这些网站的电脑如果刚好存在安全漏洞，就会被感染。

　　一、病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式

win32.trojdownloader.delf.td.145840
宝马下载器变种
887880
★★
网马下载 捆绑程序


　　清明期间，感染量最大的恶意程序就是此毒。作为一个新诞生的病毒，“宝马下载器变种”（win32.trojdownloader.delf.td.145840）的单日感染量迅速达到88万台次，这个数字甚至高过绝大多数脚本木马，因此十分惊人。

　　该毒具备有对抗杀毒软件的能力，会采用多种方式尝试中止杀软进程或禁止杀软的服务，甚至还会释放出一个驱动来用于穿透系统还原保护和某些杀软的“主动防御”。

　　毒霸可拦截该毒和它所下载的盗号木马，如果发现自己电脑上频繁出现此毒，并非该毒“杀不掉”，而是表明有别的未知下载器不断的将其“复活”，这种情况，只需下载安装金山安全实验室的“系统急救箱”，就可解决问题。

　　“系统急救箱”下载地址http://labs.duba.net/jjx.shtml，下载前请阅读说明

阿诺

二、病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式

js.downloader.ag.1833
脚本下载器AG
417150
★★
网马下载 触发漏洞下载


　　“脚本下载器AG”（js.downloader.ag.1833）的单日感染量较它高峰时期的百万台次已经下降了不少，昨日的感染量为40万台次，不过这个数字依然让它位居脚本类病毒的感染量榜首。

　　此毒可对多款系统安全漏洞进行攻击，当它被嵌入网页后，就会自动感染前来访问的电脑，只要这些电脑刚好存在其所针对的漏洞，它就能自动运行起来，下载别的木马到电脑中执行各种非法操作。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

fissa

说真的：防不胜防~~~

阿诺

厉害........