瑞星：招聘类网站被挂马 NS蠕虫下载器最猖獗

瑞星每周安全播报（2009.4.27－5.03）

据瑞星“云安全”系统统计，本周瑞星共截获了3,713,837个木马网址，黑客主要针对招聘类、汽车类、教育和政府网站进行集中挂马。在本周木马网站中有一个病毒特别值得注意，它是：“NS蠕虫下载器变种AU（Worm.Win32.NSDownloader.au）”。该病毒运行后会关闭主流杀毒软件，以躲避查杀，并访问指定黑客网站下载大量木马病毒到用户电脑中。

本周关注的被挂马网站：

“智联招聘”、“爱车网”、“邯郸市居民卡服务中心”、“中央民族大学党校”、“浙江省发展和改革委员会”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

本周关注病毒：

“NS蠕虫下载器变种AU（Worm.Win32.NSDownloader.au）”警惕程度 ★★★

该病毒运行后会通过多种方式关闭大量杀毒软件和安全工具，以躲避对其的查杀。并且会隐身自身，最后会直接访问黑客指定的木马网站下载大量木马，给用户电脑安全带来严重威胁。

防范方法：

1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.36版；2、安装卡卡上网安全助手6.0自动修复漏洞；3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。