3.3毒报:NS窥视器建立远程监控－病毒快报

“NS窥视器”（win32.troj.sysjunkt.hh），此毒为一款远程木马的组成部分。它协助木马的其它模块对抗安全软件和修改系统文件，在用户系统中建立远程监控，帮助黑客窥视用户的敏感数据。

“玩家广告机”（win32.troj.iagent.ie.1114624），这是一个IE广告程序。它会收集用户的上网数据，并弹出广告页面。如果在用户正使用大型程序时弹广告，将有可能导致死机。

一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.sysjunkt.hh

NS窥视器

82840

★★

网页挂马

此毒为一款远程木马的组成部分。它的真身是个经过加花的木马驱动。它协助木马的其它模块对抗安全软件和修改系统文件，在用户系统中建立远程监控，帮助黑客窥视用户的敏感数据，甚至控制用户电脑。

受到该毒入侵的电脑，会在临时目录中出现一个nsy8199.tmp文件，文件开头两个字母为NS，这是它的一个典型标志。

一旦进入用户电脑，它就修改注册表服务项，将自己从属的木马冒充成系统进程，或采用随机命名的进程名，实现开机自启动。它在后台悄悄调用IE浏览器，连接到病毒作者指定的黑客服务器，只要完成连接，用户的电脑就会被黑客彻底控制。至于具体利用受害电脑来干什么，就由黑客决定。

二、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.iagent.ie.1114624

玩家广告机

7393

★★

下载器帮助

此毒最近几日的保守感染量比较稳定，一直在7万左右徘徊。该毒进入系统后干的活与其它广告软件无异。但在毒霸反病毒工程师的测试中，发现如果该毒在用户正启动某些大型程序时弹出窗口，可能导致系统由于资源紧张而死机。

该毒目前的版本无法自动传播，必须借助下载器的帮助。另外，病毒团伙有时候也会将这类广告软件伪装成某些软件的启动图标，捆绑与程序中，欺骗用户下载和点击。

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。