“和讯银行”、“四川外语学院”等网站被挂马
2009-11-26 13:43:14 瑞星云安全系统以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，11月25日，共有2,430,891人次的网民遭到网页挂马攻击，瑞星共截获了778,944个挂马网址。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“和讯银行”：bank.hexun.com/2009/xyk2009/index.html，被嵌入的恶意网址为***.cn/index/yt.htm。
2、“日照市公路管理局”：www.rzgl.gov.cn，被嵌入的恶意网址为***.cn/img/gl.htm。
3、“四川外语学院”：kyc.sisu.edu.cn，被嵌入的恶意网址为***.cn/Edit/Example/NewsSystem/NewsFile/btbk.htm。
4、“中南林业科技大学”：bwc.csuft.edu.cn/news.asp?id=254,被嵌入的恶意网址为***.net/ahei.htm。
5、“中国甘谷”：www.gangu.gov.cn/?RisingToken=116661214684738，被嵌入的恶意网址***.cn/index/yt.htm。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Trojan.PSW.Win32.XYOnline.amw（木马病毒）
“云安全”系统共收到67841次用户上报。该病毒会不断搜索杀毒软件进程并试图将其关闭，使一些杀毒软件无法运行。窃取《大话西游》游戏的密码，注入到IE浏览器进程中，穿透防火墙把密码发送出去。
瑞星安全专家建议：
1、使用具备防挂马功能的安全软件，如“瑞星全功能安全软件2010”等，可主动防御此类的挂马网站攻击。2、使用免费瑞星卡卡助手6.1（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。
用户如遇病毒或电脑异常，请拨打反病毒急救电话：010-82678800，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。
