“脚本冬眠虫”(JS.Downloader.lo.3000),这是一个新出现的脚本木马。可能由于病毒作者的失误,该毒的大部分变种不具备实际的攻击能力。但不排除升级后具备攻击性的可能。
“文件夹模仿者”(Win32.Troj.FakeFolderT.yl.1407388),这是一个通过U盘传播的广告程序,它会将自己伪装成U盘中的文件夹,欺骗用户点击。一旦运行就会感染电脑其他磁盘中的文件夹,并弹出广告页面。
一、
这个脚本木马是近来突然爆发的一款新毒。它主要通过网页挂马和捆绑其他程序的办法混入用户电脑,从代码中看,该毒的行为比较普通,只是下载其他的木马,而且由于代码结构的问题,该毒即便进入系统也难以顺利运行。
不过这并不意味着就可以不管不顾,它在进入电脑后,还是会引起内存占用、IE运行速度变慢等症状。
由于金山毒霸中的网盾模块可xx拦截通过网页挂马传播的病毒,如果电脑中频繁出现此毒,则表明是通过其他途径进入系统的。用户可使用清理专家的垃圾文件清理功能,xx缓存。然后下载运行免费的金山急救箱,对系统进行彻底清洗。
下载地址
二、
Win32.Troj.FakeFolderT.yl.1407388(文件夹模仿者)及其变种Win32.Troj.FakeFolderT.yo.1406378会将用户系统中的文件夹图标隐藏起来,并生成采用文件夹图标的同名病毒文件,用户必须点击病毒文件才可进入文件夹。这使得病毒得以绕过系统或安全软件的U盘监控功能。而一旦被xx,它就会弹出大量的广告网页。
要是直接删除病毒,可能会造成那些被隐藏的文件找不回来。不过,只要使用金山U盘专杀,即可修复。
金山U盘病毒专杀下载地址
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
5.金山毒霸病毒预警中提及的病毒木马与安全事件,均由金山毒霸云安全系统或反病毒工程师监控发现,是对近期可能给用户构成影响{zd0}的病毒木马与安全事件的描述,并提供一些解决方案。本着对用户负责的态度,我们保证在我们的技术知识范围内对它们做出xxx的处理,因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案,非常欢迎告诉我们,无论使用何种方法,我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2010年1月23日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录 ?免费下载{zx1}版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。