瑞星：博客房产网站被挂马 导致大量用户中毒

瑞星每周安全播报：（2009.4.20－4.26）

据瑞星“云安全”系统统计，本周瑞星共截获了4,845,848个木马网址，其中博客、房地产、招聘、学校类网站被挂马次数频繁。在本周木马网站中有一个病毒特别值得注意，它是：“Nodef木马变种hir（Trojan.Win32.Nodef.hir）”。该病毒通过网络传播，病毒会关闭多种安全类软件，下载大量木马病毒，清除困难。

本周关注的被挂马网站：

“博客大巴”、“焦点房地产”、“北京信息港”、“中国社科院”、“海口美兰区政府”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后，可能会感染较为集中的病毒。

本周关注病毒：

“Nodef木马变种hir（Trojan.Win32.Nodef.hir）”警惕程度 ★★★

该病毒运行后会获取用户系统的操作权限，然后连接到黑客的远程服务器，以便黑客盗窃电脑中的信息或对电脑进行非法控制，并且会下载大量病毒到用户电脑。

防范方法：

1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.35版；

2、安装卡卡上网安全助手6.0自动修复漏洞；

3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。