正在阅读:众知名网站被挂马 微软下周发布漏洞补丁众知名网站被挂马 微软下周发布漏洞补丁

2009-07-12 11:02 出处:PConline原创 作者:瑞星 责任编辑:zhuomingchuang

  7月9日,据瑞星“云安全”系统监测, 利用微软最新视频漏洞进行挂马攻击的疫情已经有所下降,当日共拦截了174万次挂马网站对用户的攻击。根据10日凌晨微软向MAPP伙伴发布的安全通告,该漏洞的补丁将在下周补丁例行更新时公布。在此之前,用户可以安装瑞星全功能安全软件来防范挂马网站,独有“网页防挂马”功能,无需微软补丁即可有效拦截利用该漏洞的挂马网站。

  同时,黑客仍然在利用该漏洞进行挂马,“和讯网”、“中国金融网”、“商都网”等知名大站的部分网页出现被黑客挂马现象。网民访问被挂马页面后,将可能感染恶性病毒Trojan.Win32.KillAV.blw(AV终结者木马变种),会关闭甚至卸载国外杀毒软件,感染EXE文件,并下载木马。

瑞星监测
图1 瑞星拦截的和讯某页面

  随着暑期的到来,互联网安全形势越来越严峻。恶性事件频频发生,微软最新视频漏洞导致的0day挂马攻击导致了“奇虎网”被挂马、各种“不良”门事件导致的下载视频染毒、暑期大片在线观看网站被黑客挂马。

  瑞星安全专家提醒说,“云安全”系统在7月9日拦截了174万次挂马网站对用户的攻击,截获了58万个挂马网站。其中“和讯”、“中国金融网”、“商都网”等知名大站的一些页面也被植入病毒,对网民电脑安全产生很大的威胁,非瑞星用户访问后就可能感染近期最流行的恶性木马“AV终结者”。截止发稿时,这些网页中的病毒仍存在。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009,并安装瑞星卡卡,这样可以防范挂马网站、盗号木马的攻击。

瑞星系列软件新版本下载:
瑞星卡卡上网安全助手 点击本地下载
瑞星杀毒软件2009 点击本地下载
瑞星杀毒软件2009太平洋免费专版(免费3个月) 点击本地下载
瑞星全功能安全软件2009 点击本地下载

  瑞星反病毒专家介绍,当日截获的Trojan.Win32.KillAV.blw(AV终结者木马变种)“云安全”系统共收到83545次用户上报。该病毒运行后会取得系统文件夹权限,关闭多种杀毒软件以躲避对其查杀,如果发现有卡巴斯基,会将其卸载,修改系统时间、hosts文件,并感染exe文件,最后会从指定地址下载木马到本机运行。

  据瑞星“云安全”系统监测,7月9日互联网上共有58万个网页带有木马活动,174万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的,会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒,丢失网游帐号等。

  当日被挂马网站Top5:

  1、“商都网”:114.shangdu.com/ShowCop.asp?CopID=22023,

  被嵌入的恶意网址为*****.com/aa/index.htm。

  2、“和讯网”:app.hexun.com/palz/tie.aspx?t_id=140&page=727,

  被嵌入的恶意网址为*****.org/aa/index.htm。

  3、“中国金融网”:active.zgjrw.com/News/2009527/index/057351512800.html,

  被嵌入的恶意网址为*****.org/aa/index.htm。

  4、“齐鲁教育频道”:

  edu.sdinfo.net/sdwtweb/Blog/Model_1/Index_Blog1.aspx?PK=T080805428,

  被嵌入的恶意网址为*****.com/aa/index.htm。

  5、“草根网”:www.20ju.com/content/V26231.htm等,

  被嵌入的恶意网址*****.com/aa/index.htm。

关注我们

最新资讯离线随时看 聊天吐槽赢奖品