金山毒霸2,19：谨防“NS窥视器”和“挂马下载器“

"NS窥视器"（win32.troj.sysjunkt.hh），这是一个远程木马。此毒从本月4号开始流行，当时每日保守感染量只不过8千余台次。但在随后的时间里感染量不断增高，达到了15万台次。它不断增大的感染量很可能与近来爆发的一些木马下载器有关。
"挂马下载器1320"（js.downloader.xu.1320），这是一个脚本木马。病毒团伙将其嵌入热门网站的页面中，等待存在安全漏洞的电脑访问，趁机入侵这些电脑。如果此举成功，该毒就会下载许多盗号木马到电脑中运行。该毒的感染量在昨日达到近60万台次。

一、

最近的病毒预警似乎很少见到新的病毒，都是那么几个老面孔相互赶超着感染量。这并不是个好兆头，如果是几款老毒不断增加感染量，那么就说明它们的作者已经掌握了比较成熟病毒技术和传播方式，不再需要费劲开发新病毒了。

"NS窥视器"（win32.troj.sysjunkt.hh）的保守感染量在昨日达到了15万台次，它这样一个不具备自动传播功能的远程木马能有如此大的感染量，很明显是有下载器在帮忙。近来最流行的下载器，非"猫癣"莫属，因此，毒霸反病毒工程师们认为它与"猫癣"必然有所勾结。

单纯防御该毒，仅需按时升级毒霸就可以了，但如果希望从根源上阻止它借助"猫癣"入侵系统，我们建议您试试毒霸反病毒工程师们特别开发的一款实验型防挂马工具"网盾"。目前该工具对"猫癣"全部变种的拦截率在100%。
网盾下载地址：http://cd003.www.duba.net/defend/kws/install/KWSSetup.exe

二、

"挂马下载器1320"（js.downloader.xu.1320）在昨日达到了近60万台次的感染量。尽管这个数字较它14号的成绩下降了不少，但依然使得它稳居感染量排行榜的前列。

脚本文件因为能很容易的嵌入网页文件中，成为病毒作者在推广病毒时的首选形式。最近频频爆出的系统安全漏洞，应该是该毒感染量居高不下的重要原因。好在毒霸可以拦截该毒，只要按时升级，就不必担心它的威胁。

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记"天上不可能掉馅饼"。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年2月19日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010-82331816，反病毒专家将为您提供帮助。