English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> 老牌下载站fixdown被挂马 威金蠕虫开始复苏

 

老牌下载站fixdown被挂马 威金蠕虫开始复苏

威盾防火墙 2009-06-17

 
据“云安全”系统监测,2009年6月15日,“全方位下载”、“中国自动化学会社区”、“廊坊市财政局”等老牌下载站、政府网站被黑客挂马,用户浏览这些网站后,可能感染病毒:Worm.Win32.Viking.kk(威金蠕虫),导致用户系统崩溃。

安全专家提醒说,近期挂马网站趋势总体呈下降趋势,但黑客将挂马对象由技术不足的小网站逐步转变为知名网站,以扩大其挂马影响力,像“fixdown(全方位下载)”这样的老牌下载站也出现了被挂马的现象。截止发稿时,部分网页中的病毒仍存在。

反病毒专家介绍,近期发现Worm.Win32.Viking(威金蠕虫)在互联网上频繁出现变种,且其传播更加快速隐蔽、破坏更加严重。6月15日截获的Worm.Win32.Viking.kk变种,同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点,进入用户的电脑之后,它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中,窃取用户的网络游戏密码,严重时造成系统完全崩溃。

据“云安全”系统监测,6月15日互联网上共有34万个网页带有木马活动,124万人次网民遭受攻击。

当日被挂马网站Top5:

1、“全方位下载”:fixdown.com/hk,

被嵌入的恶意网址为*****.cn/a/02.htm。

2、“中国自动化学会社区”:caa.gongkong.com/home/renwudetail.asp?renwu_id=96,

被嵌入的恶意网址为******.cn/a/a44.htm。

3、“东方网”:appl.eastday.com/enjoy/1/detail.asp?id=897,

被嵌入的恶意网址为******.cn/a/a44.htm。

4、“中国·葫芦岛”:ln.hld.gov.cn/qtbm/fy/zixun/index.asp?page=8,

被嵌入的恶意网址为www.******.cn/a44.htm。

5、“廊坊市财政局”:www.lfcz.gov.cn/view.asp?classid=12&id=4456,

被嵌入的恶意网址为******.tv/c/4.htm。


相关内容: 最新内容:
北大等高校网站被挂马 高考生浏览需小心[2009-06-16]
中国医科大学等网站挂马 蠕虫通过U盘传播[2009-06-16]
木马预警:暑期临近挂马网站有所下降[2009-06-15]
天涯就博客挂马作出声明 称仅仅是个案[2009-06-13]
网站挂马手段分析点评[2009-06-12]
常用集中网站挂马和防范方法[2009-06-12]
网上免费下载要当心病毒木马[2009-06-17]
学生假期临近 娱乐时警惕后门入侵[2009-06-17]
谨防VB入侵者木马侵害您的计算机系统安全[2009-06-16]
恶意网页不慎“中招” 如何做好防范措施[2009-06-16]
网站被挂iframe木马的解决方案[2009-06-16]
其实我也很强大——IIS另类后门[2009-06-16]