7.30毒报：宝马下载器变种下木马－病毒快报

“宝马下载器变种”（win32.troj.killav.ix.155648），这是一个宝马下载器的变种。此毒进入电脑后会下载大量其它木马，盗窃网游帐号以及弹出广告窗口。此毒已经沉寂相当长的一段时间，近来又开始活跃。

“文件夹模仿者”（win32.troj.fakefoldert.yl.1407388），此毒为一款可利用U盘传播的病毒。它用自己的文件替换掉系统文件夹的图标，迫使用户点击，然后它就能弹出一些网站窗口，为这些网站做广告、刷流量。

一、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.killav.ix.155648

宝马下载器变种

51670

★★

网马下载

订阅预警服务的用户也许已经发现，曾经在网络中翻江倒海的宝马下载器似乎已经有好一阵子不见踪影，然而就在我们快要忘记它时，它又出来冒了个泡，以示自己的存在。

win32.troj.killav.ix.155648这个宝马下载器的变种在本周出现了比较明显的感染量波动，它每天的感染量数据变化在一万左右，比如前天达到6万多台次，昨日又降为5万多台次。

该毒操纵者的传播策略似乎也较之前有所变化，过去他们是全力推一两款变种，而这次金山毒霸云安全系统发现，多款宝马变种的数据变化趋于一致，比如win32.troj.killav.uc.131072、win32.troj.killav.tb.40960等。

这批新的宝马变种同样针对主流杀软做过免杀处理，部分更新速度慢、同时对未知病毒识别能力差杀软很可能就无法发现它们。而一旦顺利进入电脑后，宝马们就会尝试关闭安全软件，然后再下载各种木马程序。由于缺少安全软件的保护，即便被下载的木马非常古老、非常低级，用户也会受到很大的影响。

已经升级至毒霸2009最新版的用户，可获得网盾的防挂马保护，因此受此毒影响相对较小，而旧版本用户和非毒霸用户，受此毒影响相对会较大。我们为这部分用户提供免费的独立版清理专家，安装独立版清理专家，即可获得网盾防挂马组件的保护。

金山清理专家下载地址http://www.duba.net/qing/

二、

病毒英文名

病毒中文名

日均感染电脑量

威胁级别

入侵方式

win32.troj.fakefoldert.yl.1407388

文件夹模仿者

187010

★★★

U盘传播

“文件夹模仿者”win32.troj.fakefoldert.yo.1407388与它的变种win32.troj.fakefoldert.yo.1406378联手，以33万台次的感染量再次拿下感染量第一的名次。

文件夹模仿者系列的病毒，会将自己的文件图标伪装成文件夹的样子，并隐藏U盘和系统盘中原本的文件夹，欺骗或迫使用户点击自己。用户必须点击它，才能进入原先的文件夹。而这时，该毒就会被激活，与远程服务器建立连接，弹出一系列的广告窗口，或执行其它指令。

有部分电脑用户在使用毒霸或别的杀软清除该毒后，会发现自己原先的文件都丢失了。其实这是病毒玩的“障眼法”，它破坏了关于系统文件夹显示属性的数据，将正常文件夹藏了起来。但用户只需下载运行金山安全实验室的“金山急救箱”，即可修复此问题。

“金山急救箱”下载地址http://labs.duba.net/jjx.shtml

来自金山毒霸反病毒工程师的几点安全建议

1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。

2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。

3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。

4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。