金山6.3预警:CFG变种下载多款盗号木马

　　“CFG网游盗号器变种”（win32.troj.cfgt.ex.38507），这是一个网游盗号木马。该毒借助网页挂马进行传播，可下载多款盗号木马及广告程序。

　　“脚本地鼠MV”（js.iframe.mv.367)，此病毒是一个脚本下载器。它可利用包括iframe漏洞在内的多款流行安全漏洞进行自动攻击，如果在用户电脑中顺利运行，就会下载其它的木马下载器。

　　一、

　　在进入六月后，“CFG网游盗号器变种”（win32.troj.cfgt.ex.38507）还在继续传播，单日感染量频繁波动，但就是不愿意退出感染量排行的前几位，昨日此毒的感染量为16万台次，预计未来几天，我们还是能比较频繁的见到此毒的身影。

　　该毒主要依靠网页挂马传播，如果用户系统中存在安全漏洞，感染脚本下载器，然后被下载此毒的几率就会很高。打齐系统补丁是防御此毒的最好办法。

　　如果毒霸频繁提示发现此毒，表明系统中很可能存在未知的下载器，造成每次删除后又再次下载。这种情况不用慌，只需安装并运行金山安全实验室免费提供的“系统急救箱”，对未知下载器进行灭活，即可解决问题。

　　二、

　　自上月25日发出预警后，“脚本地鼠MV”（js.iframe.mv.367)的感染量就一直在缓慢的上升，于昨日达到近17万台次。

　　它包含有多款常见的系统安全漏洞的利用代码，其中包括iframe网页框架漏洞，一旦具有这些漏洞的电脑访问被挂有该毒的网站，就会遭到该毒的自动攻击。

　　毒霸从一开始就可以处理此毒，如果发现电脑中的js.iframe.mv.367总是杀不干净，可先尝试清空自己电脑的缓存，如果这样还是不断报告发现此毒，那么我们可为您提供免费的“系统急救箱”，对系统进行彻底清洗。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。

决战性能之巅 熊猫新版“PK”卡巴斯基2010(熊猫卫士2010 beta深度试用）

　　[推荐] 达人堂:下载软件不为人知的“小伎俩” [分析] 瑞星个人防火墙2009深度体验

　　[分析] 详谈挂马危害!瑞星技术先锋03期(视频） [分析] 酷客表情输入法深度试用

　　[分析] 查杀监控一体化 诺顿360新版六大亮点 [业界]米晓彬:对网易处理暴风的做法不敢苟同

　　温馨提示:ZOL软件事业部编辑公共邮箱先已开通，无论您有建议或投稿、咨询，均可发送邮件到zolsoft@staff.zol.com.cn，编辑会认真阅读您的每一封来信，并给予您满意的答复。