[瑞星]德云相声网被挂马 瑞星提醒广大钢丝要小心 [复制链接]

5月18日，瑞星“云安全”系统监测到，“德云相声网”、“中国护士网”、“中国摄影网”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Trojan.Win32.FakeIME.k(输入法伪装者木马)，导致网络游戏的账号密码被黑客盗取。

　　

　　瑞星杀毒软件2010成功拦截挂马网站。

　　瑞星安全专家提醒说，www.guodegang.org “德云相声网”是“非著名相声演员”郭德纲和其德云社的官方网站，网站中会及时发布郭德纲演出信息、郭德纲最新相声段子和视频音频下载等内容，所以备受关注，是“钢丝”们每周必访问的网站之一。由于该网站用户数量巨大，网站中被植入的木马尚未取消，所以感染恶性木马的用户可能会不断增加。

　　瑞星安全专家介绍，“德云相声网”是利用目前最流行的“IE极风”漏洞被挂马的，该漏洞已经成为目前黑客利用最普通的漏洞，由于大部分用户没有更新微软提供的补丁程序，所以在访问挂马网站之后，中毒几率非常高。用户如果没有安装功能强大的专业杀毒软件，很可能感染最新木马病毒，导致账号密码被盗、个人隐私泄露等严重后果。

　　据瑞星“云安全”系统监测，5月17日，互联网上共有17万个网页带有木马活动，227万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2010、瑞星卡卡6.2等产品的，会把挂马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。

　　当日被挂马网站Top5：

　　1、“德云相声网”：www.guodegang.org/group/template/35cn/2.html，

　　被嵌入的恶意网址为** 183:8081/user/inc/jx/ie.html?A9KRIJ。

　　2、“中国摄影网”：news.cnphotos.net/pic/model/20091101/011003_2.html，

　　被嵌入的恶意网址为** org:55/tj.htm。

　　3、“中国护士网”：www.china-nurse.com/php/wow/5369.html,

　　被嵌入的恶意网址为** cn/forum/forumdata/logs/oo1.htm。

　　4、“CSPN官网”：www.cspn.cn/templates/en_ad/html/137.html，

　　被嵌入的恶意网址为** . cn:8080/hzzj/zw/qwe123qwe1/jk.html。

　　5、“东方卫视”：www.dragontv.cn/html/new/2009/0304/1.html，

　　被嵌入的恶意网址为**183:8081/user/inc/yh/ie.html?魔兽。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039