瑞星“云安全”系统提醒：“广东工美在线”、“中国皮具大全网”等网站被挂马

卡卡洛夫

以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。

当日安全综述：

据瑞星“云安全”系统统计，4月18日，共有648,078人次的网民遭到网页挂马攻击，瑞星共截获了69,328个挂马网址。共有533,823人次的网民遭到钓鱼网站攻击，瑞星共截获了152,540个钓鱼网址。

当日被挂马网站Top5：

（注意：以下网址都带有病毒，请不要点击）

1、“广东工美在线”： www.gzartware.com**，被嵌入的恶意网址为** /xiazai.asp。

2、“中国皮具大全网”： www.piju114.cn **，被嵌入的恶意网址为** piju114.cn/。

3、“哈哈游戏”： www.hahayouxi.com **，被嵌入的恶意网址为** /tuijian.htm。

4、“天津恒基利得生物发展科技有限公司”： www.tjjf.cn**，被嵌入的恶意网址为** tjjf.cn/。

5、“莆田乐居网”： www.ptleju.com**，被嵌入的恶意网址为** /ie.htm。

（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）

当日最流行木马病毒：

Worm.Win32.FakeFolder.be（蠕虫病毒）

“云安全”系统共收到47,183次用户上报。该病毒运行后为躲避杀毒软件查杀，会试图结束当前运行的安全软件进程，通过创建注册表劫持项阻止杀毒软件再次启动，甚至还会删除安全软件图标并使其隐藏。病毒作者为避免病毒被手工删除，会破坏操作系统的安全模式，并让用户无法打开注册表编辑器。最终，病毒会在桌面上创建多个钓鱼网站的快捷方式，使用户进入黑客指定网站，为其带来巨大经济利益。

小柯安全

12、禁止发布病毒库更新、升级之类的日常信息、报告等，重大、特大病毒库更新或升级信息除外。将对违规帖作锁定或移除处理。

卡卡洛夫

杀软研究员小柯 发表于 2012-4-24 19:19

这个不算吧，是个安全提示罢了