“卓敏工作室”、“铁发集团网站”等网站被挂马
发布时间：2012-07-07 16:06:46作者：知识屋
以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，7月4日，共有200,716人次的网民遭到网页挂马攻击，瑞星共截获了93,978个挂马网址。共有544,732人次的网民遭到钓鱼网站攻击，瑞星共截获了168,929个钓鱼网址。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“卓敏工作室”： 51767.com**，被嵌入的恶意网址为**data/pub/tlbbi.html。
2、“江西地暖首选南昌沃嘉科技”： www.cnoij.com**，被嵌入的恶意网址为** 700/ah.html。
3、” N点虚拟主机管理系统”： www.vc-ker.com**，被嵌入的恶意网址为** 89/2/ehe.htm。
4、“西安雄峰印刷包装有限公司”： www.xianxiongfeng.com**，被嵌入的恶意网址为**89/2/eie.htm。
5、“铁发集团网站”： www.zjhyhd.com**，被嵌入的恶意网址为** bbs/ie.html。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Trojan.Win32.ECode.xg（QQ伪装者木马）
“云安全”系统共收到37,358次用户上报。木马运行后，首先将自身复制到IE文件夹内，同时改名为ie.exe以蒙蔽用户。木马会篡改注册表启动项，实现开机启动。当用户登陆QQ时，木马就会盗取用户的账号密码发送到黑客指定邮箱。此木马的另一个危害在于捆绑了灰鸽子黑客后门。该后门程序通过“显卡配置项，切勿禁止。禁止后导致无法正常上网”的提示文字欺骗用户，试图防止用户关闭其服务。服务启动后，用户的个人隐私、机密资料均暴露在黑客的掌控之下，十分危险。
瑞星安全专家建议：
1、安装使用永久免费的瑞星杀毒软件，其中的“虚拟化云引擎”可彻底将病毒查杀；
2、瑞星智能反钓鱼功能，可准确拦截钓鱼网站攻击，保护网络财产安全；
3、使用免费的瑞星安全助手（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。
相关知识
软件推荐
更多 >
-
106月15日病毒播报：“通犯”变种fuqy和“毒它虫”变种
2011-06-21
-
2
oobechk.exe，oobechk.exe是什么文件
-
3
win32.Alman.NAB病毒专杀
-
4
小心敲诈者病毒乱改Windows密码
-
5
史上最牛的10大计算机病毒
-
6
06月18日病毒播报：“友好客户”变种ajsn和“G波”变种
-
7
怎样追踪并查杀局域网ARP病毒
-
8
Excel表格狂闪是“幽灵病毒”作怪
-
9
http://big5.china.com/gate/big5/goo.gl/My9rr 这是盗QQ密码网
-
10
“嘉兴市交通学校”、“山东农机化”等网站被挂马
