“脚本下载器SO”（js.downloader.so.6504 ），这是一个脚本下载器。它借助网页挂马传播，利用用户系统中的安全漏洞进行攻击，如果成功，就会下载很多PE病毒到电脑中运行，其中大部分为网游盗号木马。
|
病毒英文名 |
病毒中文名 |
日均感染电脑量 |
威胁级别 |
入侵方式 |
|
js.downloader.so.6504 |
脚本下载器SO |
17470 |
★★ |
网页挂马或网马下载 |
这个脚本木马的感染量昨日开始迅速增长，就在前天，它每日的感染量也只有几百台次，但昨日突然增长到1万7千多台次，这表明病毒团伙正在利用该毒推广一些别的恶意程序。
凡是借助挂马传播的病毒，都是要基于系统中的安全漏洞才能运行的，此毒当然也不例外。它所利用的是目前最流行的ms09002漏洞，成功制造溢出事件后，它就会下载一大堆盗号木马和远程控制木马。
我们在别的一些脚本木马中，发现了此毒的下载连接，这说明脚本木马之间也会相互帮助，勾结作案。
毒霸反病毒工程师目前正在研制防挂马工具网盾，对拦截挂马效果不错，连利用0day漏洞的脚本木马也可百分百拦截，推荐一试。
网盾下载地址 http://blog.duba.net/read.php/67.htm
来自金山毒霸反病毒工程师的几点安全建议:
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
网友评论