近日，来自金山毒霸反病毒中心最新消息，一个类似AV终结者的病毒正在通过移动设备大肆传播，该病毒可阻止大量安全软件正常运行，并下载多个盗号木马进入用户电脑，给用户的网络资产安全带来巨大威胁。

在ASP＋Access应用系统中，如果获得或者猜到Access数据库的存储路径和数据库名，则该数据库就可以被下载到本地。例如：对于网上书店的Access数据库，人们一般命名为book.mdb

FTP(File Tranfer Protocol)是一种很古老的协议来的了，自unix始就一直有使用的了，FTP因为本身不但可以提供多用户同时下载的功能外，还可以让用户上载文件,在不断的发展中

作为在国内最受欢迎的浏览器之一，Maxthon虽然相比Firefox、Opear并没有自己的核心，但借助IE浏览器的捆绑优势，Maxthon仍然占有18%的中国浏览器市场。而之于全球，下载次数超过9

要利用这个漏洞一般需要其他漏洞结合，如重定向浏览器到本地安全区域，然后使恶意文件在此上下文执行，写文件到系统上。也需要其他攻击因素的存在，如引诱用户下载HTML文档并使用浏览器打开，也可以利用HTML形式的EMAIL来触发。

(***.208.170.72) ，jump.*****.cn:80(***.241.97.33)。下载病毒文件到本机运行，添加系统服务项，插入IE的BHO对象。并衍生文件到%System32\Drivers%目录下，造成卸载困难。

大多数病毒和木马已经可以通过在hosts文件中将反病毒软件升级站点设置为本地地址以阻止反病毒软件下载更新。意在夺取被感染系统控制权的恶意黑客也曾通过杀掉进程、移除注册表键值或设置互斥进程以使其他恶意软件以为它们已经在运行从而在启动后立刻退出等方式来移除与之竞争的恶意软件。

据金山毒霸反病毒工程师介绍，该病毒是一个恶意的拨号程序,当检测到IE可用时,会自动连接到一个特定的网站,扰乱浏览器的正常运作,还会下载和运行其他木马或后门程序,进一步威胁用户的网络个人财产的安全。建议您及时升级毒霸病毒库,预防病毒的入侵。

即使黑客未曾访问您的计算机，他(或她)仍可通过一个远程访问特洛伊木马或RAT(见第6章)在您的计算机远程安装按键记录器。通过电子邮件或聊天室，行骗者就可与潜在受害人取得联系，说服他们下载并运行

由于本文涉及的代码版本很多，所以不可能提供一个完美的解决方案。有能力者可以针对本文提到的漏洞文件进行适当修补，若漏洞文件不影响系统使用也可删除此文件。大家如果不会修补，可以到相关官方网站下载最新补丁