新华网北京8月30日专电 据瑞星“云安全”系统统计,本周共截获157万个挂马网址。本周挂马网站主要针对游戏、新闻、IT相关网站。本周截获的“梅勒斯宠物”是今年毒王梅勒斯家族的第500个变种,该病毒破坏力极强,将杀毒软件破坏后,疯狂下载大量木马盗取信息。
本周关注的被挂马网站:“新华报业网”“金山词霸官方网站”“赛迪网”“GT劲舞团2—河北官方网站”“海尔家居”“我酷网”“二十一世纪人才网”,这些网站的部分页面被黑客挂马。黑客利用微软最新视频漏洞和服务器不安全设置进行入侵。用户访问这些页面后,可能会感染蠕虫下载器和大量木马病毒。
“梅勒斯宠物”成为瑞星每周安全播报(2009.8.31-9.06)提示的本周关注病毒,警惕程度为。这一病毒运行后,会通过注册表劫持项、调用函数与释放驱动等多种方法破坏关闭杀毒软件。病毒会释放出一个与“机器狗”类似的驱动,替换userinit.exe,实现开机启动和长期驻留的目的。最后释放木马下载器,访问黑客指定地址http://txt.****.com/xx.txt的下载列表,下载木马和病毒。
防范方法:1、使用“全功能安全软件2009”,可有效阻挡通过网页挂马方式传播的病毒;2、安装卡卡上网安全助手6.0自动修复漏洞;3、同时可登录http://help.rising.com.cn,使用在线专家门诊免费寻求帮助。
我来说两句