熱點網站掛馬多 隱藏"雙驅蠕蟲"威力大
發布時間：2009-12-14 點擊次數：

新華網北京１２月１３日專電　據瑞星“云安全”系統統計，本周共截獲１３５萬個掛馬網址。本周掛馬網站主要針對招聘、游戲和娛樂網站。大批受網民關注的熱點網站均出現多次被掛馬情況，導致用戶感染惡性病毒幾率增加。本周截獲的一個“雙驅蠕蟲下載器”病毒會連續釋放兩個病毒驅動文件，破壞殺毒軟件和系統文件，從而下載大量木馬，盜取用戶信息。

    本周關注的被掛馬網站：“ＯＨＲ職業論壇”“武漢人事人才網”“游戲３６５論壇”“計世網”“大旗網”，這些網站的部分頁面被黑客掛馬。黑客利用微軟最新視頻漏洞和服務器不安全設置進行入侵。用戶訪問這些頁面后，可能會感染蠕蟲下載器和大量木馬病毒。

    “雙驅蠕蟲下載器”被瑞星每周安全播報（２００９．１２．１４－１２．２０）列為本周關注病毒，警惕程度為★★★★。該病毒運行后會釋放一個病毒驅動用來結束殺毒軟件，修改注冊表鍵值，并屏蔽殺毒軟件運行。病毒會感染系統文件ｓｖｃｈｏｓｔ．ｅｘｅ，從而使ｓｖｃｈｏｓｔ成為病毒的傀儡進程，進行病毒下載操作。

    防范方法：１、使用“全功能安全軟件２０１０”，可有效阻擋通過網頁掛馬方式傳播的病毒；２、安裝卡卡上網安全助手６．１自動修復漏洞；３、同時可登錄ｈｔｔｐ：／／ｈｅｌｐ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用在線專家門診免費尋求幫助。