站長資訊平臺

黑客借NBA明星傳毒訪問電腦中“AV終結者”

2018-06-23 來源：

據瑞星“云安全”系統(tǒng)監(jiān)測， 6月29日，籃球網旗下的“科比中文網”、“韋德中文網”、“姚明中文網”等NBA著名球員的個人網站被黑客掛馬。球迷訪問這些網站后，會立即感染木馬病毒Trojan.Win32.Generic.11E996E5（AV終結者木馬），導致電腦異常，信息被盜。

近期，各大網站均推出了NBA明星大腕兒們的博客、個人網站，而且球迷們對姚明的傷病問題尤其關心，導致這些網站的訪問量急劇攀升。黑客將非常可能對此類網站頻繁掛馬，本次“云安全”監(jiān)測到的這三位球星個人網站上均存在被植入的AV終結者木馬。

瑞星安全專家提醒說，“云安全”系統(tǒng)在6月29日攔截了112萬次掛馬網站對用戶的攻擊。截止發(fā)稿時，這些網頁中的病毒仍存在。網民上網時應安裝帶有“防掛馬”功能的瑞星全功能安全軟件2009，并安裝瑞星卡卡，這樣可以防范掛馬網站、盜號木馬的攻擊。

瑞星反病毒專家介紹，當日截獲的Trojan.Win32.Generic.11E996E5（瑞星2010公測版報出的名稱）實際上是大名鼎鼎的AV終結者木馬（Trojan.Win32.KillAV.bkk），“云安全”系統(tǒng)共收到52767次用戶上報。該病毒通過網絡傳播，病毒運行后會釋放病毒文件和驅動，立即關閉卡巴斯基等國外安全軟件，以躲避對其的查殺。病毒會在每個盤符下創(chuàng)建autorun.inf，達到雙擊盤符運行病毒的目的。然后關閉系統(tǒng)的“Windows 文件保護”，修改host文件，定期到黑客指定網站下載大量木馬病毒，并且進行病毒感染統(tǒng)計發(fā)送給黑客。

據瑞星“云安全”系統(tǒng)監(jiān)測，6月29日互聯網上共有36萬個網頁帶有木馬活動，112萬人次網民遭受攻擊。這些網民中安裝了瑞星全功能安全軟件2009、瑞星卡卡等產品的，會把木馬網站自動攔截在電腦之外。非瑞星用戶可能中毒，丟失網游帳號等。

當日被掛馬網站Top5：

1、“科比中文網”：kobe.nbastar.cn/player.asp?id=2，

被嵌入的惡意網址為*****.com/aa/a44.htm

2、“韋德中文網”：wade.nbastar.cn/player.asp?id=26，

被嵌入的惡意網址為*****.com/aa/02.htm。

3、“姚明中文網”：yao.nbastar.cn/player.asp?id=30，

被嵌入的惡意網址為*****.com/aa/02.htm。

4、“BOX電子雜志”：mag.boxbbs.com，

被嵌入的惡意網址為*****.org/aa/a44.htm。

5、“世紀言情小說網”：mm.2100book.com/booksort105/0/1.htm#，

被嵌入的惡意網址*******.org:338/apple4.htm等。