热点科技

标题: “海康源生物科技公司”、“华亚政维科技公司”等网站被挂马 [打印本页]

作者: 此生不换 时间: 2012-2-26 07:15
标题: “海康源生物科技公司”、“华亚政维科技公司”等网站被挂马
以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。
当日安全综述：
据瑞星“云安全”系统统计，2月23日，共有172,457人次的网民遭到网页挂马攻击，瑞星共截获了34,438个挂马网址。共有538,334人次的网民遭到钓鱼网站攻击，瑞星共截获了137,367个钓鱼网址。
当日被挂马网站Top5：
（注意：以下网址都带有病毒，请不要点击）
1、“深圳市海康源生物科技有限公司”： www.hkysw.com**，被嵌入的恶意网址为** hkysw.com/。
2、“华亚政维科技发展（北京）有限公司”： www.sscx.net.cn**，被嵌入的恶意网址为** sscx.net.cn/。
3、“南京数据恢复-西数科技”： www.jsos.cn**，被嵌入的恶意网址为** /batch.search.php。
4、“北京京海阳光体育发展有限公司”： www.jinghaisports.com **，被嵌入的恶意网址为** jinghaisports.com/。
5、“安徽农业大学学生资助网”： xszz.ahau.edu.cn**，被嵌入的恶意网址为** xszz.ahau.edu.cn/。
（挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039）
当日最流行木马病毒：
Trojan.PSW.Win32.AliPay.ph（木马病毒）
“云安全”系统共收到48,562次用户上报。该变种木马将自身伪装成商品图片，骗取用户点击。点击运行后，会关闭Windows自带的系统防火墙，便于其实施木马行为。接下来通过修改注册表键值，实现开机自动启动。当用户访问某些第三方支付平台进行支付时，病毒会自动保存cookie，并在注册表中更改支付软件相关注册表信息。这样在用户使用第三方支付平台的时候，病毒伺机窃取用户账户以及密码，发送到黑客指定的服务器。
瑞星安全专家建议：
1、安装使用永久免费的瑞星杀毒软件，其中的“虚拟化云引擎”可彻底将病毒查杀；
2、瑞星智能反钓鱼功能，可准确拦截钓鱼网站攻击，保护网络财产安全；
3、使用免费的瑞星安全助手（http://tool.ikaka.com/）来给系统和第三方软件打补丁，并拦截挂马网址。
如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。

作者: 镜子中我 时间: 2012-2-26 13:47
不管怎么样一定要小心了，现在挂马越来越多了

作者: 此生不换 时间: 2012-2-26 13:57
本帖最后由此生不换于 2012-2-26 13:58 编辑

如今的网络太不安全了一定要小心啊

作者: 红颜倾城 时间: 2012-2-26 14:23
谢谢楼主提醒了呢，这样的时候，是要注意了

欢迎光临热点科技 (https://itheat.com/activity/)