【51CTO.com 綜合消息】伴隨著高考進(jìn)入了緊張的錄取階段，各大高校的訪問量均有明顯的上升，而這也使得更多的駭客把魔掌伸向了高校網(wǎng)站。7月8日，江民全球病毒監(jiān)控系統(tǒng)、云安全防毒系統(tǒng)最新監(jiān)測數(shù)據(jù)顯示，北京工業(yè)大學(xué)繼續(xù)教育學(xué)院、北京大學(xué)基礎(chǔ)醫(yī)學(xué)院、中國人民大學(xué)藝術(shù)學(xué)院、北京理工大學(xué)設(shè)計(jì)藝術(shù)學(xué)院學(xué)生工作網(wǎng)和北京交通大學(xué)土木建筑工程學(xué)院等眾多高校網(wǎng)站均被駭客入侵掛馬，考生一旦登陸被掛馬的網(wǎng)頁，就有可能感染木馬病毒，嚴(yán)重威脅用戶的網(wǎng)絡(luò)安全。

經(jīng)過分析發(fā)現(xiàn)，駭客利用了微軟最新的操作系統(tǒng)視頻處理組件零日漏洞進(jìn)行掛馬，同時(shí)這些高校網(wǎng)站被掛馬的病毒均為惡意推廣類病毒，病毒會(huì)將IE首頁鎖定在一個(gè)指定的導(dǎo)航頁面上http://vg.**/，通過提高這些網(wǎng)站的訪問量，給駭客帶來巨大的經(jīng)濟(jì)利益。“值得引起關(guān)注的是，這些高校網(wǎng)站掛馬腳本最終都指向了同一個(gè)地址“http://ckt4.**/01.htm”，可以判斷是同一人所為?！苯穹床《緦＜医榻B道。

另據(jù)江民反病毒專家介紹，高校網(wǎng)站之所以成為駭客頻繁掛馬的目標(biāo)，訪問量高只是其中的一個(gè)方面，更為主要的原因是由于網(wǎng)站疏于防護(hù)所造成的。據(jù)了解，由于經(jīng)費(fèi)等問題，許多高校的網(wǎng)站的分站都是由老師帶領(lǐng)著本校學(xué)生一起建站，由于網(wǎng)絡(luò)安全防護(hù)知識(shí)的相對(duì)缺乏，網(wǎng)站的漏洞比較多，這也給了駭客更多的機(jī)會(huì)入侵。同時(shí)，隨著各大門戶網(wǎng)站、大型企業(yè)網(wǎng)站等網(wǎng)絡(luò)安全防范措施的不斷提高，駭客入侵此類網(wǎng)站的難度也不斷加大，這也促使駭客將目標(biāo)轉(zhuǎn)向更容易被入侵的高校網(wǎng)站。

截止記者發(fā)稿時(shí)，這些網(wǎng)頁中的病毒仍存在。江民反病毒專家提醒廣大用戶，一定要安裝具備“主動(dòng)防御功能”和“網(wǎng)頁防馬墻”功能的殺毒軟件，同時(shí)要確保殺毒軟件的各項(xiàng)監(jiān)控都處在開啟狀態(tài)，不輕易點(diǎn)擊陌生的網(wǎng)站，更不要泄露個(gè)人的身份證號(hào)碼等私密信息。懷疑已中毒的用戶可以下載安裝免費(fèi)100天的江民殺毒軟件KV2009，及時(shí)防御各種病毒的危害，確保自己的網(wǎng)上銀行資金和網(wǎng)絡(luò)游戲裝備安全。 針對(duì)該MPEG零日漏洞，江民反病毒中心緊急研發(fā)推出了臨時(shí)補(bǔ)丁，可以有效阻止惡意代碼運(yùn)行并保留視頻組件的正常功能。

江民MPEG零日漏洞補(bǔ)丁下載地址：

http://filedown.jiangmin.com/download/KVMPEGPatch.exe