瑞星云安全:中彩網(wǎng)遭遇掛馬 雙色球查獎(jiǎng)頁綁病毒
【51CTO.com 綜合消息】據(jù)瑞星“云安全”系統(tǒng)監(jiān)測,9月 2日,“中彩網(wǎng)”、“中國網(wǎng)庫十周年慶典”、“終極網(wǎng)”等彩票、電子商務(wù)和分類信息類網(wǎng)站被黑客掛馬。彩民在登陸中彩網(wǎng)查詢雙色球中獎(jiǎng)信息時(shí)會(huì)受到掛馬網(wǎng)站攻擊從而感染病毒。在截獲的掛馬網(wǎng)站中,瑞星公司發(fā)現(xiàn)一個(gè)蠕蟲病毒(Worm.Win32.VB.xg),該病毒會(huì)修改開始菜單和IE主頁,并下載大量木馬病毒和惡意軟件,清除起來十分困難。
瑞星安全專家提醒說,瑞星“云安全”系統(tǒng)在9月2日23點(diǎn)后發(fā)現(xiàn)“中國網(wǎng)庫十周年慶典”和“中彩網(wǎng)”的頁面被黑客掛馬,截止發(fā)稿時(shí),部分頁面掛馬仍未取消。中彩網(wǎng)是國內(nèi)彩票制定的官方網(wǎng)站,受眾非常大;而中國網(wǎng)庫則是國內(nèi)大型的B2B電子商務(wù)網(wǎng)站,網(wǎng)站的信息量和用戶群都非常龐大,所以受掛馬網(wǎng)站威脅的用戶數(shù)量將不斷擴(kuò)大。網(wǎng)民應(yīng)安裝帶有“防掛馬”功能的瑞星全功能安全軟件2009,并安裝瑞星卡卡,這樣可以防范掛馬網(wǎng)站、盜號木馬的攻擊。
瑞星反病毒專家介紹,用戶一旦訪問這些被掛馬頁面后就可能感染W(wǎng)orm.Win32.VB.xg(蠕蟲病毒)“云安全”系統(tǒng)共收到32336次用戶上報(bào)。該病毒運(yùn)行后會(huì)在系統(tǒng)根目錄下復(fù)制大量的自己,病毒會(huì)修改開始菜單的位置和ie主頁,以下載大量病毒,病毒清除非常困難。
據(jù)瑞星“云安全”系統(tǒng)監(jiān)測,當(dāng)日互聯(lián)網(wǎng)上共有36萬個(gè)網(wǎng)頁帶有木馬活動(dòng),163萬人次網(wǎng)民遭受攻擊。這些網(wǎng)民中安裝了瑞星全功能安全軟件2009、瑞星卡卡等產(chǎn)品的,會(huì)把木馬網(wǎng)站自動(dòng)攔截在電腦之外。非瑞星用戶可能中毒,丟失網(wǎng)游帳號等。