新华网天津3月10日电（记者张建新）上周引发大面积网络安全事件的“死牛”病毒，近日改变传播策略，频繁对政府网站下手。反病毒专家提醒，关注两会的互联网用户访问政府网站时提高警惕。

　　金山反病毒专家李铁军介绍，只要一个网站的访问量足够大，它就容易被病毒团伙盯上。“死牛”背后的挂马集团近期多次偷袭政府网站，原因在于两会召开，各地政府网站的访问量增大。用户一旦浏览这些被恶意挂马的网页，轻则网速变慢，严重的可导致重要数据丢失，落入黑客构建的钓鱼网站骗局中。

　　据了解，“死牛”下载器在大挂马集团的推广下，“日新增安装量”过10万。保守估计，有超过30万台次以上的电脑被感染。而且传播速度异常迅速，几乎是一夜之间，就取代“猫癣”成为今年的第二个流行病毒。“死牛”采用两个驱动对抗杀毒软件，然后疯狂修改注册表，下载各类热门游戏的盗号木马，修改IE首页为酷2009网址导航，并弹出QQ中奖的诈骗广告。

　　据李铁军介绍，除了政府网站，学校网站也是近期被攻击次数较多的站点，反病毒专家提醒广大师生打齐系统安全补丁，防止病毒感染。