瑞星云安全称奇虎网被黑客挂马染毒~已中招~

Buckethead · 发表于 2009-7-12 15:09:54

今早起来发现系统的Svchost（Dll文件的执行进程）被写入错误~

于是乎系统瘫痪~
查了下今日的安全记事~
初步猜测是360 被挂马的问题~
在这提醒各位使用360 的用户及时下载杀毒软件清除（病毒可能会使其无法打开杀毒软件
或任何杀毒网站类似于AV终结者）
并切勿访问奇虎的网站~

如若有收到感染用户~无法恢复者~可联系我

现瑞星可顺利解决此病毒~

7月9日，根据瑞星“云安全”系统的监测，黑客目前正在疯狂利用微软最新的视频漏洞对大型网站进行挂马，7月8日当天共有377万人次的网民遭到此类网页挂马攻击，共截获了76万个挂马网站，其中“奇虎网”的部分页面也被黑客利用最新漏洞进行挂马，截止发稿时，尚未恢复，非瑞星用户如果访问后，即会被感染木马病毒。
　　瑞星安全专家介绍，“奇虎”被挂马页面地址为w.qihoo.com/frame /q2431011,7f9145,2367_15523.html，该页面引用了一个网民的博客，黑客正是利用目前最新的微软视频漏洞进行挂马，用户一旦访问后IE浏览器会崩溃，甚至可能感染病毒。
瑞星安全专家建议用户立刻下载使用免费的瑞星安全软件(http://all.rising.com.cn/download /transfer.asp?ver=risfree)(免费使用期为一个月)。“瑞星杀毒软件2009”和“瑞星全功能安全软件2009”中独有“网页防挂马”模块，采用“网页脚本行为分析技术”，无需微软补丁即可有效拦截利用该漏洞的挂马网站。
　　瑞星安全专家提醒说，“aa/index.htm”和“logo.jpg”结尾的木马网站在当日截获的挂马网站中占绝大多数，这些木马网址就含有黑客利用最新视频漏洞编写的恶意网马。这也说明MPEG2漏洞成为目前互联网中被黑客利用最严重的漏洞之一。
　　当日，“奇虎”、“广捷居网址大全”、“北斗论坛”、“掌商网”、“中国导医网”、“友人网”、“车来车网”、“中国钟表网”和“齐鲁教育频道”等知名网站都是被该漏洞进行挂马的。截止发稿时，这些网页中的病毒仍存在。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
　　瑞星反病毒专家介绍，当日截获的Trojan.Win32.KillAV.blc(AV终结者)“云安全”系统共收到94020次用户上报。该病毒运行后会释放病毒文件和驱动，立即关闭国外安全软件，以躲避对其的查杀。病毒会在每个盘符下创建autorun.inf，达到双击盘符运行病毒的目的。然后关闭系统的“Windows 文件保护”，修改host文件，定期到黑客指定网站下载大量木马病毒，并且进行病毒感染统计发送给黑客。
　　据瑞星“云安全”系统监测，7月8日互联网上共有76万个网页带有木马活动，377万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。
　　当日被挂马网站Top5：
　　1、“奇虎”：w.qihoo.com/frame/q2431011,7f9145,2367_15523.html，
　　被嵌入的恶意网址为*****.com/aa/index.htm。
　　2、“广捷居网址大全”：www.gjj.cc/DianYing/MianFei/XiaoDianYing****.htm，
　　被嵌入的恶意网址为****.cn/06/logo.jpg。
　　3、“北斗论坛”：bbs.edulife.com.cn/showtopic-99194.aspx，
　　被嵌入的恶意网址为*****.com/aa/index.htm。
　　4、“掌商网”：www.zs91.com/html/0022/contact/info_lx_281483.htm，
　　被嵌入的恶意网址为*****.com/aa/index.htm。
　　5、“中国导医网”：999120.net--155784.doc.999120.net等，
　　被嵌入的恶意网址*****.com/aa/index.htm。
　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

[ 本帖最后由 Buckethead 于 2009-7-12 19:44 编辑 ]