首页 | 和谐文明网络专题 | 信息安全等级工作专题 | 网上咨询室 | 全国网监导航 | 桌面110 | 网上报警 | 网上备案 | 警务公开
  
正在加载中...
   首页 >> 安全预警 >> 正文

病毒及木马预警一周播报(2009.07.06-07.12)

来源: 时间:2009-7-6 8:33:36 点击: 今日评论:

《变形金刚2》杰克逊病逝等热点 导致大量娱乐网站被黑

    据瑞星“云安全”系统统计,本周瑞星共截获了135万个挂马网址。本周挂马网站主要针对在线视频、娱乐八卦和女性网站。近期随着《变形金刚2》的热映与迈克尔.杰克逊病逝等事件成为广大网民关注的热点,大量网民访问视频网站收看预告片或追忆明星生前的经典影音,所以这些视频网站成为黑客挂马攻击对象。在本周的挂马网站中截获了一个病毒值得注意,它是Trojan.Win32.FakeAV.ri(杀软伪造者木马),该病毒会修改系统文件,伪造成一个国外杀毒软件,欺骗用户电脑中有病毒,清除则需付费,使得部分用户上当。
 
本周关注的被挂马网站:
 
   “卡卡木电影网”、“河南联通数据中心”、“石河子大学招生网”、“成都驴友记青年旅舍”、“时尚女性博客”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后,可能会感染蠕虫下载器和大量木马病毒。
 
本周关注病毒
“杀软伪造者木马变种RITrojan.Win32.FakeAV.ri)”警惕程度 ★★★★
 
    该病毒是一个假冒杀毒软件的欺骗程序,病毒运行后会修改host文件,将一些安全网站指向黑客指定的页面,当用户访问这些网站时,会自动连接IP:74.125.45.100,该地址是作者要求注册软件的页面,欺骗用户花钱注册。病毒会把自身伪造成一个正常的杀毒软件,在桌面和开始菜单生成快捷方式。无论用户电脑是否有病毒,伪造的杀毒软件都会提示扫描到病毒,欺骗用户,使用户更容易上当注册。当用户使用伪装的【清除病毒功能】时,会连接指定网站进行注册和对指定网站进行流量点击。(来源:瑞星)
包头信息港交通在线中国·包头包头热线包头生活网包头市计算机公共网络安全协会内蒙古自治区公安厅公安部信息安全等级保护评估中心中华人民共和国公安部
 
电话:3619180、3619179  邮箱:btwj_yhxx@public.hh.nm.cn   地址:包头市建设路
蒙·警 150201000001    蒙ICP备06005985号
版权所有: 包头市信息网络安全工作领导小组     技术支持:  包头生活网  包头热线