摘要：据瑞星“云安全”系统统计，11月25日，共有2,430,891人次的网民遭到网页挂马攻击，瑞星共截获了778,944个挂马网址。“和讯银行”、“四川外语学院”等网站被挂马。 以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。

    当日安全综述：

    据瑞星“云安全”系统统计，11月25日，共有2,430,891人次的网民遭到网页挂马攻击，瑞星共截获了778,944个挂马网址。

    当日被挂马网站Top5：

    （注意：以下网址都带有病毒，请不要点击）

    1、“和讯银行”：bank.hexun.com/2009/xyk2009/index.html，被嵌入的恶意网址为***.cn/index/yt.htm。

    2、“日照市公路管理局”：www.rzgl.gov.cn，被嵌入的恶意网址为***.cn/img/gl.htm。

    3、“四川外语学院”：kyc.sisu.edu.cn，被嵌入的恶意网址为***.cn/Edit/Example/NewsSystem/NewsFile/btbk.htm。

    4、“中南林业科技大学”：bwc.csuft.edu.cn/news.asp?id=254,被嵌入的恶意网址为***.net/ahei.htm。

    5、“中国甘谷”：www.gangu.gov.cn/?RisingToken=116661214684738，被嵌入的恶意网址***.cn/index/yt.htm。

    （挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）

    当日最流行木马病毒：

    Trojan.PSW.Win32.XYOnline.amw（木马病毒）

    “云安全”系统共收到67841次用户上报。该病毒会不断搜索杀毒软件进程并试图将其关闭，使一些杀毒软件无法运行。窃取《大话西游》游戏的密码，注入到IE浏览器进程中，穿透防火墙把密码发送出去。

    瑞星安全专家建议：

    1、使用具备防挂马功能的安全软件，如“瑞星全功能安全软件2010”等，可主动防御此类的挂马网站攻击。2、使用免费瑞星卡卡助手6.1（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。

    2009-11-26　　来源：瑞星云安全系统