08月17日计算机病毒及木马播报

    以下播报信息来自瑞星“云安全”系统,均经核实验证后公布,仅说明相关网站发布时的情况,供广大网友参考。

    当日安全综述:

    据瑞星“云安全”系统统计,8月13日,共有1,604,524人次的网民遭到网页挂马攻击,瑞星共截获了319,870个挂马网址。 当日被挂马网站Top5:

    (注意:以下网址都带有病毒,请不要点击)

    1、“大众日报电子版”:dzrb.dzwww.com/dzzb/qdxw/200811/t20081112_4099855.htm,被嵌入的恶意网址为*****.org/aa/02.htm。

    2、“CSDN 社区帖子索引”:topic.csdn.net/u/20090414/11/22da06d1-60cb-4dc5-b12d-89dea3d11f63.html,被嵌入的恶意网址为*****.org/aa/02.htm。

    3、“金山爱词霸-在线小游戏”:game.iciba.com/editor/js/index.htm?520,被嵌入的恶意网址为****.com/editor/js/of.htm。

    4、“新华报业网”:health.xhby.net/system/2009/07/01/010536883.shtml,被嵌入的恶意网址为*****.com/wm/office.htm。

    5、“大众摄影”:www.pop-photo.com.cn/zzmdm/bdwl.asp,被嵌入的恶意网址*****.org/aa/r.html。

    (挂马网站详情请点击:http://bbs.ikaka.com/showforum.aspx?forumid=20039) 当日最流行木马病毒:

    Trojan.PSW.Win32.GameOnline.dvt(字体大盗木马)

    “云安全”系统共收到88155次用户上报。该病毒运行后会在Fonts(系统字体目录)中释放病毒文件,由于系统对Fonts文件夹有特殊隐藏的特性,使病毒得到更好的隐藏。病毒通过修改注册表键值实现,、打开资源管理器或双击打开桌面程序时运行病毒,随后病毒会注入内存,盗取用户名、密码、密保、IP地址、MAC地址等一系列信息,并将获取到的这些信息发送到黑客指定网址,使用户虚拟财产受到损失。 瑞星安全专家建议:

    1、使用具备防挂马功能的安全软件,如“瑞星全功能安全软件2009”等,可主动防御此类的挂马网站攻击(30天免费试用:http://rsdownload.rising.com.cn/for_down/rsfree/RavD97.exe)。2、使用免费瑞星卡卡助手6.0(http://tool.ikaka.com/)来给系统和第三方软件打补丁,并拦截挂马网址。

  2009-08-17  来源:瑞星云安全系统