病毒预警：谨防具有流氓性质的广告木马

　　“虚假IE释放器”（Win32.Troj.Agent.957977），该毒是一款具有流氓性质的广告木马。它会修改用户的IE浏览器默认首页，同时在桌面释放出多个虚假的IE快捷方式，欺骗用户点击。

　　“脚本下载器148”（js.Downloader.is.148），此毒为一款比较古老的脚本下载器。它能利用多款系统安全漏洞制造溢出事件，一旦成功，就会在所处电脑上下载大量其它木马。给用户造成损失。

　　一、

　　这个广告木马程序比较狡猾，它在进入用户系统后除修改用户的IE浏览器默认首页外，还会在桌面释放出多个看似IE浏览器快捷方式的图标。实际上，这些图标都链接广告页面，一旦用户误认为它们是IE图标而点击，就会被指引到病毒作者指定的广告网站。

　　采用这类欺骗手段的广告木马越来越多，令人感到非常厌恶。金山毒霸安全专家提供免费的金山急救箱，运行后可彻底清除它们释放的图标，并完美修复被劫持的IE首页。金山急救箱可与任何杀软环境完美兼容，同时完全免费，即使不是毒霸用户，也可免费下载使用。

　　二、

　　“脚本下载器148”（js.Downloader.is.148）的感染量缓慢下降，按照目前的下跌速度，预计明日将降至20万台次以下。

　　该毒主要是利用系统漏洞来制造溢出事件，然后下载别的木马，它包含有多款流行漏洞的利用代码，存在这些漏洞的电脑访问了被挂有该毒的网站，就会中招。同时，此毒的最新版本也通过一些捆绑型下载器的帮助传播，这些下载器利用捆绑于热门播放器的手段混进电脑后，就会下载“脚本下载器148”（js.Downloader.is.148），然后“脚本下载器148”（js.Downloader.is.148）会下载更多的其它下载器。如此循环，没多久用户电脑里就会塞满各种各样的病毒木马。

　　如果电脑中频繁提示出现此毒，用户可先利用清理专家的垃圾清理功能，清空一下系统缓存。如果无效，可使用免费的金山急救箱对系统进行彻底清洗。

　　来自金山毒霸反病毒工程师的几点安全建议

　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

　　4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。