“唐山热线”、“宁夏新闻网”等网站被挂马
2010-02-09 14:12:52 瑞星云安全系统以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，2月8日，共有586,160人次的网民遭到网页挂马攻击，瑞星共截获了155,830个挂马网址。近期“后门”程序异常猖獗，瑞星公司提醒广大用户，小心个人隐私信息的安全性，为避免被“后门”程序盗取，请卸载“后门”程序并进行全面杀毒。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“2144游戏社区”：my.2144.cn/popgame/?gamecode=kxbb&a=，被嵌入的恶意网址为**com/20091104/tmp/hx.html?天08。
2、“唐山热线”：www.tsee.net/cache/joke/dnf/117.html，被嵌入的恶意网址为**com/20091104/tmp/dnf.html?天08。
3、“厦门房地产联合网”：www.xmhouse.com/HouseNews/kdpd/lskd/dwlskd/,被嵌入的恶意网址为**.cn/blackhole/ie.html。
4、“宁夏回族自治区人民检察院”：www.nxjc.gov.cn/jcdt/2009-03-16/747.html，被嵌入的恶意网址为** . com/xm/10001.htm。
5、“宁夏新闻网”：www.nxnews.net/1740/2008-1-30/51@276609.htm，被嵌入的恶意网址为**com/xm/10001.htm?。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Backdoor.Win32.PcClient.rki（Pcshare远程控制后门）
“云安全”系统共收到42815次用户上报。该后门病毒具有比较高的隐藏性，普通用户通过任务管理器无法看到。黑客可以对中毒机器进行任意操作，包括监听对方键盘，当对方输入私密信息，比如银行帐号，网游密码等会有泄露的可能。任意结束肉鸡电脑上的进程，上传下载文件，监控对方屏幕，录制对方摄像头信息捕捉到的画面和监听对方声音，泄露用户大量隐私信息。
瑞星安全专家建议：
1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击（半年免费：http://www.rising.com.cn/2010/free/）。2、使用免费瑞星卡卡助手6.1（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。3、卸载近期流行的“后门”程序，并进行全面杀毒。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。
