据瑞星“云安全”系统统计,本周瑞星共截获了135万个挂马网址。本周挂马网站主要针对在线视频、娱乐八卦和女性网站。近期随着《变形金刚2》的热映与迈克尔·杰克逊病逝等事件成为广大网民关注的热点,大量网民访问视频网站收看预告片或追忆明星生前的经典影音,所以这些视频网站成为黑客挂马攻击对象。在本周的挂马网站中截获了一个病毒值得注意,该病毒会修改系统文件,伪造成一个国外杀毒软件,欺骗用户电脑中有病毒,清除则需付费,使得部分用户上当。
本周关注的被挂马网站:
“卡卡木电影网”、“河南联通数据中心”、“石河子大学招生网”、“成都驴友记青年旅舍”、“时尚女性博客”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后,可能会感染蠕虫下载器和大量木马病毒。
本周关注病毒:“杀软伪造者木马变种RI(Trojan.Win32.FaKeAV.ri)”警惕程度★★★★
该病毒是一个假冒杀毒软件的欺骗程序,病毒运行后会修改h°sι文件,将一些安全网站指向黑客指定的页面,当用户访问这些网站时,会自动连接IP:74.125.45.100,该地址是作者要求注册软件的页面,欺骗用户花钱注册。病毒会把自身伪造成一个正常的杀毒软件,在桌面和开始菜单生成快捷方式。无论用
户电脑是否有病毒,伪造的杀毒软件都会提示扫描到病毒,欺骗用户,使用户更容易上当注册。当用户使用伪装的【清除病毒功能】时,会连接指定网站进行注册和对指定网站进行流量点击。
防范方法:1、使用“瑞星全功能安全软件2009”,有效阻挡通过网页挂马方式传播的病毒;2、安装卡卡上网安全助手6.0自动修复漏洞;3、同时可拨打反病毒急救电话010-82678800或登录 hιιP://he1P.rising.c°m.cn使用在线专家门诊免费寻求帮助。