“北京体育大学”、“兰州交通大学”等网站被挂马
2010-09-01 13:49:20 瑞星云安全系统以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，8月31日，共有1，827,558人次的网民遭到网页挂马攻击，瑞星共截获了71,358个挂马网址。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“宁波大学商学院”：fbest.nbu.edu.cn/nul.wowshow.asp?dy=217675275****，被嵌入的恶意网址为**. info/wm/wow/index.htm。
2、“苏州大学”：ysxysy.suda.edu.cn/nul.wowshow.asp?dy=217678734****，被嵌入的恶意网址为** info/wm/wow/index.htm。
3、“北京体育大学研究生院”：grs.bsu.edu.cn，被嵌入的恶意网址为** org/55/6.htm。
4、“兰州交通大学”：jjgl.lzjtu.edu.cn，被嵌入的恶意网址为** . cn/fckeditor/editor/skins/2.htm。
5、“南通大学”：sfl.ntu.edu.cn，被嵌入的恶意网址为** org/55/6.htm。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Backdoor.Win32.ECode.tu（后门病毒）
“云安全”系统共收到35852次用户上报。病毒借助图片进行伪装，当用户打开图片后，病毒即被激活，会在电脑后台启动IE浏览器，隐藏IE窗口让用户无法察觉，随后病毒会注入到IE进程中，使用户电脑接受黑客远程控制指令。
瑞星安全专家建议：
1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击（半年免费：http://www.rising.com.cn/2010/free/）。2、使用免费瑞星卡卡助手6.2（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。3、卸载近期流行的“后门”程序，并进行全面杀毒。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。
