“中国厂商网”、“宁夏新闻网”等网站被挂马
2010-02-01 13:27:41 瑞星云安全系统以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
周末安全综述：
据瑞星“云安全”系统统计，上周末期间，共有7,335,976人次的网民遭到网页挂马攻击，瑞星共截获了444,496个挂马网址。
周末被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“社区百事通”：sq.jlonline.com，被嵌入的恶意网址为**pl/77/mp.htm。
2、“中国厂商网”：www.changshang.com/Product/productinfo.aspx?id=308093，被嵌入的恶意网址为**cn/skin/js/log.htm?521。
3、“宁夏新闻网”：www.nxnews.net/1509/2008-3-18/52@286120.htm,被嵌入的恶意网址为**. org:801/c089644/c.htm。
4、“孝义在线”：www.xiaoyi.ccoo.cn，被嵌入的恶意网址为** . info/bj2/index.html。
5、“厦门房地产联合网”：www.xmhouse.com/information/News/dcpd/msgh/index.asp，被嵌入的恶意网址为**cn/blackhole/ie.html。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
周末最流行木马病毒：
Trojan.DL.Win32.Undef.roq（安德夫木马下载器）
“云安全”系统共收到48593次用户上报。该病毒是一个木马下载器病毒。该病毒运行后会释放一个动态库文件，该文件会从黑客指定网站下载一个config.ini文件，并且从下载的config.ini文件中获取具体要下载的木马、病毒的地址，然后下载到用户计算机上并执行，给用户的计算机安全带来危害。
瑞星安全专家建议：
1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击（半年免费：http://www.rising.com.cn/2010/free/）。2、使用免费瑞星卡卡助手6.1（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。
