“宝马下载器变种”（win32.troj.downbwm.104968），此毒为宝马下载器的一个变种。它针对主流杀毒软件设计有一定程度的对抗能力，当依靠免杀技术躲过检查后，就关闭杀软，然后下载其它木马。
“脚本下载器148”（js.Downloader.is.148），此毒为一款比较古老的脚本下载器。近来又出现了感染量增高。它能利用多款系统安全漏洞制造溢出事件，一旦成功，就会在所处电脑上下载大量其它木马。给用户造成损失。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.downbwm.104968
宝马下载器变种
147710
★★
网马下载
虽然最近一段时间我们的预警没有再介绍宝马下载器，但这并不意味着它就退出了“舞台”，只不过是由于其它类型的病毒比较活跃，吸引了注意力而已。昨日，宝马下载器以win32.troj.downbwm.104968这个变种又回到了感染量排行榜的前列。
“宝马下载器变种”（win32.troj.downbwm.104968）的单日感染量为14万台次，且继续增长。它的行为与宝马系列一贯的做法一直，以免杀技术躲开杀软的检查后，就设法关闭杀软，为它准备下载进电脑的那些木马扫清“障碍”。
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
js.Downloader.is.148
脚本下载器148
167980
★★
网马下载 U盘传播
随着挂马传播大环境的“不景气”，老毒“脚本下载器148”（js.Downloader.is.148）的感染量进入6月后不断下滑，已经由月初的19万降至16万台次。
该毒借助网页挂马传播，如果遇到来访电脑存在系统漏洞，就可以制造溢出事件，然后下载别的木马。同时它也利用U盘传播，对局域网用户有一定影响。
就像月初时我们预计的那样，脚本木马的“市场低迷”继续低迷，只是几款老毒依靠不断更新变种和攻击网站来维持传播量。毒霸安全专家认为，这种情况还会持续较长时间，而且不能为此就放松对脚本木马的警惕。
随着高考招生工作的开始，各高校网站流量增大，被攻击的次数也较平时明显增加，如果在此期间有影响较大的新漏洞出现，有可能令脚本木马的市场再次复苏。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
