“挖新闻”、“中国动画网”等网站被挂马
2010-06-04 16:17:18 瑞星云安全系统以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，6月3日，共有1,443,852人次的网民遭到网页挂马攻击，瑞星共截获了143,263个挂马网址。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“挖新闻”：125910.17tech.com/news/20090601118378.shtml，被嵌入的恶意网址为**.com/tpy/ie6.html?Β?????。
2、“普特英语听力论坛”：forum.putclub.com/forumdisplay.php?fid=32，被嵌入的恶意网址为**org:6677/g/index.html。
3、“福建之窗”：www.66163.com/feedback/default.php?tlc4e46e44665a892.html,被嵌入的恶意网址为**org:90/wm/tl/2.html。
4、“中国动画网”：www.chinanim.com/attachment/chache/10369.html，被嵌入的恶意网址为**com/wow/qq.html。
5、“奇书网”：www.qisuu.com/Shtml16277b.html，被嵌入的恶意网址为**info/swf.htm。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Trojan.Win32.KillAV.cup（新机器狗木马）
“云安全”系统共收到89389次用户上报。病毒通过挂马网站感染用户电脑，运行后利用了大多数常用软件安装驱动的技术绕过了几乎所有杀毒软件的主动防御并将它们杀掉。病毒屏蔽杀毒厂商网站，使用户无法及时获取帮助。同时还具有机器狗的功能，穿透还原系统替换系统文件。病毒随后会不断在用户电脑中下载大量盗号木马，窃取用户关键信息。
瑞星安全专家建议：
1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击（半年免费：http://www.rising.com.cn/2010/free/）。2、使用免费瑞星卡卡助手6.2（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。3、卸载近期流行的“后门”程序，并进行全面杀毒。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。
