瑞星：大型网站频繁遭遇挂马 黑客利用漏洞传病毒

瑞星每周安全播报：（2009.6.01－6.07）

据瑞星“云安全”系统统计，本周瑞星共截获了166万个挂马网址，比上周下降了90万个。本周挂马网站针对的都是一些大型的知名网站。网民一般都认为这些网站不会轻易被挂马，所以导致了大量的用户感染病毒。在这些病毒中，“MS08-067漏洞病毒变种MD”需要用户格外注意，该病毒破坏和传播性很强，用户需及时更新系统漏洞。

本周关注的被挂马网站：

“中华英才网”、“中国书画苑”、“四川新闻网-国内频道”、“SoGua音乐娱乐论坛”、“武侠小说网”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

本周关注病毒：

“MS08-067漏洞病毒变种MD（Hack.Exploit.Win32.MS08-067.md）”警惕程度 ★★★

该病毒是利用微软 MS08-067 漏洞发起攻击的蠕虫类病毒，攻击成功后，会关闭多个国外主流杀毒软件，并且使中毒电脑无法访问杀毒软件厂商网站。病毒会关闭多项与系统安全有关的服务，并会通过系统默认共享感染局域网中的电脑。病毒还会定期下载大量木马到用户电脑中，对广大用户的电脑安全造成了非常严重的威胁。
 
防范方法：

1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.41版；2、安装卡卡上网安全助手6.0自动修复漏洞；3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。