上门电脑义诊——记一个有意义的周末
兽兽“嗖”的一下，成为热门搜索词汇了。按照惯例，每次出现“门”，都会被病毒团伙利用。看着这些上升的关键词，不知道此刻又有多少人给自己的电脑下载了病毒木马。
周末一款新的病毒出现了爆发，这是嚣张的黑客黑客虎年给网民的定制一份病毒巨无霸套餐，一个病毒顶过去四个—-“磁碟机“+“超级AV终结者”+“中华吸血鬼”+”猫癣下载器“。通过目前已经的所有传播方式进行传播，挂马、感染、局域网传播、欺骗下载……只有你想不到，没有它做不到。一旦进入电脑，执行后会结束多款国内主流杀软，并加了映像劫持导致其打不开。然后，就疯狂下载大量的主页篡改木马、流氓程序、盗号木马、木马下载器等。而由于该病毒每天会更新，对抗能力也较强。
用户所可以感受到的主要现象，就是“机子卡”，进程中存在rar.exe和Ping.exe且占用很高的cpu。搜索“rar.exe ping.exe”的关键字，可以发现网上的咨询量暴增。客服那边的兄弟们也反映说，用户咨询量是增大了，而且不少还是非毒霸用户，看来此毒的影响面挺广，其他厂家的用户受到了不小的影响。毒霸用户因为集成了金山网盾的原因，反而中招率低。
毒霸对该毒已经有了有效的应对方案
1 金山毒霸集成版本网盾，金山网盾独立版可以帮助用户拦截来自网页挂马的传播源。
2 金山网镖2010版本可以直接拦截该毒对局域网发起的攻击，并准确定位染毒机器。
3 金山急救箱3已经升级系统文件修复方案和病毒清除策略，在病毒突破杀毒软件防护以后可以一次清除灭活病毒，自带蓝芯2引擎已经升级感染性清除特征。
4.金山毒霸2009可以阻止病毒母体执行，并能够修复感染后的exe文件。
最后，给它起个名字吧，叫啥好呢？rar病毒、ping病毒、极虎、虤虎、猛虎……
金山安全组合装2010 beta 更新日志-2010.2.3(此次升级后需要重启系统)
【1】修正部分用户kxescore进程崩溃问题
【2】去除隔离区文件大小限制，避免删除后文件找不到问题
【3】新增进入“病毒隔离区”还原文件选择是否加入“文件排除”选项，避免给您带来一些列不必要的麻烦。（如图）
==================华丽的广告线==================
金山安全组合装2010beta信息平台：
毒霸微博：
和
急救箱3.0发布：
1. 增加基于云安全技术的系统防御功能，三层防御让病毒木马无法运行。
2 重构框架集成蓝芯2引擎，增加对感染型病毒的处理。
3. 针对IE和首页异常问题，增强对IE和第三方浏览器的修复。
4. 增加历史管理功能，让用户不必为文件误报而烦恼。
5. 在版本2.3的基础上进一步优化，加快扫描速度，减少资源占用。
支持环境：
Windwos XP、Vista、Win7
欢迎各位给我们留言反馈，感谢大家对于急救箱的关注和支持！
近日金山云安全中心注意到有一个MP3 0day正在被众多黑客热炒并疯狂转帖，黑客声称可以在网易，新浪等知名博客挂马，并发布了MP3 0day利用工具。而金山云安全中心已经捕获相应的案例说明黑客已经利用MP3 0day挂马传播病毒，暴力推广广告赚取黑心钱。
金山安全专家分析说：黑客首先会注册网易，新浪，和讯等知名博客帐号，然后他会利用博客提供的模版自定义编辑功能添加一个EMBED标签来实现自动播放MP3的功能。而这个被惊心构造可通过MP3 0day利用工具量产的mp3文件将负责传播挂马和暴力推广广告。
现在越来越多的人喜欢通过博客（Blog）来发布自己生活感悟，学习心得并和其他网友一起交流生活，知识。每天惊人的访问量一旦被黑客利用后果很严重。为了帮助广大网友能免除该漏洞的威胁，金山云安全中心推出了三大修复防御方案。
1 .防御黑客挂马攻击-推荐安装全功能永久免费的金山网盾来防御来自黑客的挂马攻击
2 .MP3 0day 漏洞免疫-金山急救箱率先提供免疫补丁，可帮助你完全免疫该 0day攻击。
3. 如果你的MP3文件已经不幸中招被感染，那么我们提供免费的修复方案：金山u盘专杀可完美修复被感染mp3文件
http://push.db.kingsoft.com/ksfak/usb/kavudisk.exe
