金山软件公司的反病毒工程师10日晚监测到,国家公务员考试网被黑客植入木马病毒,目前已有用户反馈计算机中毒报告。截至11日中午,国家公务员考试网仍呈带毒状态。
据金山毒霸技术部门分析,国家公务员考试网页被植入的木马正是臭名昭著的 “猫癣”新变种。这款变种会利用IE7 0day漏洞、微软access漏洞等多种系统和第三方软件的安全漏洞发动攻击。如果用户的计算机系统存在以上漏洞,又刚好浏览被“挂马”的网页,“猫癣”就会乘虚而入。
“猫癣”新变种不仅会盗取征途、问道、传奇、魔兽世界等知名网游账号,还会在染毒计算机桌面不断释放大量广告,令用户苦不堪言。金山毒霸反病毒工程师李铁军表示,现在黑客已将黑手伸向大中型网站,用户一旦访问就有可能中毒。
截至记者发稿,金山毒霸安全中心又监测到另一大型网站中国税务网被恶意“挂马”。
反病毒专家提醒,用户浏览网页的过程中,只要电脑存在漏洞,访问“挂马”网站而中毒的风险将大大增加。