爱国者网上商城等网站遭IE浏览器漏洞挂马

明式家具研究

【赛迪网-IT技术报道】以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。

当日安全综述：

据瑞星“云安全”系统统计，4月15日，共有1,899,388人次的网民遭到网页挂马攻击，瑞星共截获了131,880个挂马网址，“东方卫视”、“爱国者网上商城”等网站遭IE漏洞挂马。

当日被挂马网站Top5：

1、“东方卫视”：www.dragontv.cn/html/new/2009/0304/1.html，

被嵌入的恶意网址为**com/wxds/2007/yhzt/ie.html?喵喵。

2、“爱国者网上商城”：shop.aigo.com/ViewProduct.aspx?id=801，

被嵌入的恶意网址为** org:97/0.htm。

3、“浙江新闻网”：news.zj.com/zhejiang/moshou/11781.html,

被嵌入的恶意网址为**com/xin/CUTE-IE.html。

4、“三峡热线”：news.sanxia.net.cn/guanggao/index.php?/1Mtk/kGyLIJqAt.html，

被嵌入的恶意网址为** . com/api/spa//wow.html?*混口饭吃。

5、“新华视讯”：itv.shangdu.com/guojicaijing/2009/0625/dnf/22665.html，

被嵌入的恶意网址为**cn/sysi/dn.htm。

当日最流行木马病毒：

Win32.Loader.iq（网游xxxx病毒）“云安全”系统共收到63779次用户上报。这是一个可以盗取所有网游账号密码的感染型病毒。该病毒会利用网游通过系统文件dsound.dll控制游戏声音的特点，恶意修改该系统文件，使其具有读取游戏账号密码，获取游戏密码截图的功能。遭病毒恶意修改的文件会与游戏一起运行，将盗取的游戏账号密码发送到黑客指定的服务器中。黑客通过贩卖窃取的账号信息获得大量利润。


(责任编辑：钼铁)
http://tech.ccidnet.com/art/1099/20100416/2037201_1.html
最近木马病毒大规模发作，当小心