金山毒霸："猫癣"盯上公务员 大型网站挂马成趋势

“开开心心过完年，没想节后添堵。”还在读大四的学生李岩近日跟记者抱怨说。原来报考公务员的她，向往常一样登录中国公务员考试网时，结果信息没看上，电脑却中了木马病毒，自己的网游账号、QQ账号全部被盗不说，桌面还不断弹出大量广告，苦不堪言。

让李岩不解的是，自己登录的中国公务员考试网是大型网站，怎么也会中毒呢？金山反毒霸专家李铁军表示，以往大家都存在一个误区，认为只有不良网站才会带毒、才会被“挂马”。但是现在黑客已将黑手伸向大中型网站，用户一旦访问就有可能中毒。

 
（金山毒霸云安全中心拦截到中国公务员考试网被挂马）

根据金山毒霸技术部门分析，中国公务员考试网页被植入的木马，正是臭名昭著的“猫癣”新变种。该变种会利用IE70day漏洞、微软access漏洞、新浪uc漏洞、realplay漏洞等多种系统和第三方软件的安全漏洞，如果用户系统存在以上漏洞，又刚好浏览到被挂马的网页，“猫癣”就会趁虚而入。而李岩中的“猫癣”新变种不仅会盗取征途、问道、传奇、魔兽世界等知名网游账号，病毒作者还利用其弹出的广告大搞创收。

金山毒霸发布的《2008年中国电脑病毒疫情及互联网安全报告》显示，2008年新增木马、病毒超过1300万，比2007年暴涨48倍。其中90%的病毒依附网页感染用户，网站被挂马现象屡见不鲜，大到一些门户网站，小到某地方电视台的网站，都曾遭遇挂马问题。
 
反病毒专家提醒说，用户浏览网页的过程中，只要电脑上存在漏洞，访问挂马网站而中毒的风险将大大增加。反病毒专家预计2009年网络挂马问题会更加严峻，大型网站中毒的机会进一步增加，因此呼吁网民尽快修复漏洞。

反病毒专家表示，大型网站被挂马成趋势，金山毒霸云安全中心又截获一大型网站（中国税务网）被恶意挂马。