流氓網站靠“隱身木馬”賺暴利

流氓網站靠“隱身木馬”賺暴利
2010年07月18日15:46
來源：新華網

據瑞星“雲安全”系統統計，本周共截獲了７０萬個挂馬網址。瑞星安全工程師介紹，本周截獲的病毒中，“隱身腳本木馬”值得關注，該病毒會借助２層加密變形技術躲避普通殺毒軟件的查殺，從而篡改瀏覽器首頁為惡意導航網站，為黑客和惡意網站主帶來巨大經濟利益。

　　本周關注的被挂馬網站：“福瑞醫生人才網”“非主流日志”“中國護士網”等網站的部分頁面曾被黑客挂馬，黑客利用微軟ＩＥ最新漏洞和服務器不安全設置進行入侵。用戶訪問這些頁面后，可能會感染惡性“后門”。

　　“隱身腳本木馬”病毒被瑞星反病毒反木馬一周播報（２０１０．０７．１９－２０１０．０７．２５）列為本周關注病毒，警惕程度為★★★。這一病毒採用ＪＳＥ加密技術，並使用代碼自變形手段試圖進行隱身，以繞過殺毒軟件的查殺。病毒運行后，會採取不同方法“智能”繞過用戶電腦中多種殺毒軟件的主動防御，篡改主流瀏覽器首頁地址為惡意導航網站，修改電腦桌面和開始菜單中的所有快捷方式，並在桌面生成“淘寶網”和“小游戲”圖標，用戶點擊后會自動訪問黑客指定網站，為黑客和惡意網站帶來巨大流量。

　　防范方法：１、使用“全功能安全軟件２０１０”，可有效阻擋通過網頁挂馬方式傳播的病毒﹔２、安裝卡卡上網安全助手６．２自動修復漏洞﹔３、同時可訪問客戶服務中心網站（ｈｔｔｐ：??ｃｓｃ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ）尋求幫助，使用在線專家門診獲得即時支持。

http://society.people.com.cn/BIG5/12175869.html