“猫癣下载器”（win32.troj.droprootkit.a.143360），该毒为一款木马下载器。它有较强的对抗能力，可导致系统中的安全软件失效。该毒运行后还会导致迅雷不能启动，电脑运行速度变慢。
“脚本小子1821”（js.downloader.kb.1821），这是一个网页脚本木马。该毒刚刚爆发，具体行为是利用系统漏洞入侵用户电脑，然后下载其它木马到用户系统中运行，盗窃各种有价值的数据。由于下载量比较大，可能导致电脑运行速度变慢。
一、
|
病毒英文名 |
病毒中文名 |
日均感染电脑量 |
威胁级别 |
入侵方式 |
|
win32.troj.droprootkit.a.143360 |
猫癣下载器 |
540台 |
★★★ |
网页挂马 |
春节后非常值得注意的病毒，依然是猫癣下载器。春节长假前夕，金山毒霸曾发布病毒预警根据金山毒霸云安全系统的统计，春节期间，猫癣下载器的变种（包括其原作者生产的“原装版”和其他病毒作者改造出的“山寨版”）保守数值已达500个。而随机抽取其中一个名为win32.troj.droprootkit.a.143360的变种进行监测，其保守感染量达到每日540台电脑。
无论是哪款变种的“猫癣”，都能利用IE7 0day漏洞、微软access漏洞、新浪uc漏洞、realplay漏洞等多种系统和第三方软件的安全漏洞进行网页挂马传播，如果用户系统存在以上漏洞，又刚好浏览到被挂马的网页，“猫癣”就会趁虚而入。
进入系统后，它释放出自己的文件usp10.dll，劫持一些系统进程、关闭常见安全软件，然后下载大量的盗号木马。在此过程中，为确保自己能顺利调用系统文件，它还会破坏一些系统进程和迅雷等第三方软件的运行，防止它们和自己争抢资源。
由于截至目前仅有毒霸可以防御和处理该毒，“猫癣”在网络中的传染呈现一种“稳扎稳打”的趋势，基本上是遇到一台电脑就占领一台电脑。已安装毒霸的电脑用户，仅需注意开启毒霸的自动升级功能，就可高枕无忧。而如果是非毒霸用户，我们建议您可以使用免费的“金山系统急救箱”作为安全应急措施。
“金山系统急救箱”的下载地址为http://www.duba.net/zhuansha/263.shtml，该工具可以有效阻止病毒的运行，但并不包治百病。使用它修复您的系统和安全软件后，请一定记得运行安全软件以彻底清除病毒残留文件。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-droprootkit-143360-53803.html
二、
|
病毒英文名 |
病毒中文名 |
日均感染电脑量 |
威胁级别 |
入侵方式 |
|
js.downloader.kb.1821 |
脚本小子1821 |
13000台 |
★★ |
网页挂马 |
脚本木马一直是深受病毒作者青睐的下载器形式，利用JS脚本编写而成的木马，可以很容易的挂在各种网页上，自动感染访问这些网页的电脑。
“脚本小子1821”就是金山毒霸在春节期间捕获的一个脚本木马程序。它主要是利用系统中的IE7 0day漏洞、realplay漏洞等漏洞进行传播，只要用户系统存在IE7 0day漏洞，在访问被挂马网页时，就会感染该毒。
进入电脑后，该毒利用漏洞实现数据溢出，让自己从系统缓冲区“逃脱”到系统临时目录中，随后就在后台连接病毒作者指定的远程地址，下载大量的盗号木马。每下载成功一个就执行一个，由于下载量较大，电脑的运行速度会越来越慢，甚至死机。
上述漏洞的存在时间都已经很久，各大安全软件厂商一直强调，要求用户们注意升级系统安全补丁，但相当多的用户，由于各种原因，依然没按时升级系统。因此，脚本小子1821才会有日均1万多台的感染量。好在毒霸可以拦截该毒，它在进入临时目录时，就被毒霸查杀了。这也是为什么该毒拥有如此大的感染量，威胁等级却不高的原因。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/js-downloader-kb-1821-53804.html
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
网友评论