金山毒霸每日病毒预警
“漏洞
下载器9423”（JS.
Agent.nl.9423.9423），这是一个
木马下载器。它利用
系统MS06-014漏洞，以及“百度搜霸
工具条、“暴风影音”、迅雷等第三方
软件漏洞来实现下载行为。
“天眼广告750630”（Win32.LwyPack.ab.750630），这个病毒是个远程控制后门。它伪装成正常
文件，诱骗用户点击，运行后注入IE进程，弹出广告窗口，并建立远程控制后门，便于黑客窃取本机资料或者做其他操作。
一、“漏洞下载器9423”（JS.Agent.nl.9423.9423）威胁级别：★★
这个病毒是一个
恶意脚本，它主要是利用网页挂马和捆绑在视频文件中进行传播。近来毒霸反病毒工程师多次发现该病毒的一系列变种，因此发出预警提醒大家注意。
同时该网马还会检测系统中是否安装得有百度搜霸工具条，然后查看其中的BaiduBar.
dll文件版本是否为2.0.2.144)，如是，则利用该版本工具条的漏洞运行起来，在未经用户授权的情况下，连接病毒作者指定的
地址http://xxx.c**bc.net进行下载，将大量病毒文件引入
电脑系统中。
毒霸反病毒工程师还发现，该毒也会利用暴风影音、迅雷等软件的安全漏洞进行下载。下载的病毒种类与利用百度工具条漏洞下载的有所不同，但主要种类仍为盗号木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/js-agent-nl-9423-9423-50617.html
二、“天眼广告750630”（Win32.LwyPack.ab.750630）威胁级别：★★
这个后门
程序具有多个变种，此版本经过了一定的免杀处理，病毒作者对它进行了加密，试图干扰查杀，不过毒霸依然可以清除此毒。
它在进入用户系统后，在系统盘%
Windows%目录下释放出病毒文件Server.DLL、Server.
exe、ServerHooK.DLL。这些文件会被写入系统注册表启动项，实现
开机自启动。如果注意检查注册表，可以发现多出了一个TianYan_Server服务项。
当病毒运行起来，它就会注入IE浏览器的进程，弹出病毒作者指定的广告窗口，为这些网页刷流量。并且，在用户系统中制造后门，等待病毒作者（黑客）的远程连接。当黑客进入系统后，就能进行他想要的各种操作
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-lwypack-ab-750630-50618.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、
内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的
网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年5月21的病毒库即可查杀以上病毒；如未安装
金山毒霸，可以登录
http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸
在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒
专家将为您提供帮助。
