“武汉热线”被IE0day漏洞“台风”挂马

　　当日安全综述：

　　据瑞星“云安全”系统统计，上周末期间，共有1,556,441人次的网民遭到网页挂马攻击，瑞星共截获了243,092个挂马网址。其中“武汉热线游戏频道”和“夸克电影网”已经被黑客使用最新的IE0day漏洞“台风”进行挂马。

　　当日被挂马网站Top5：

　　1、“中国园林商情网”：

　　18yl.18yl.com/MemberCenter/ent/DefaultS5.aspx?guid=e46723b3-3060-44e3-ab15-45bb01d49047，

　　被嵌入的恶意网址为** org:2000/360/2005/index.html。

　　2、“MSNCN网站导航论坛”：bbs.msncn.com/forumdisplay.php?fid=17，

　　被嵌入的恶意网址为** net/uc/data/logs/log.htm??18。

　　3、“武汉热线游戏频道”：

　　game.wuhan.net.cn/game/html/cheat/pcgame/20090504/28244.html,

　　被嵌入的恶意网址为**. cc/data/backup/yx/tt.htm。

　　4、“江苏互联星空”：mag2.js.vnet.cn，

　　被嵌入的恶意网址为** com/html/tiyu/zt/wj/index11.htm?54321。

　　5、“夸克电影网”：quacor.sx.chinanews.com.cn/show.php?contentid=39501，

　　被嵌入的恶意网址为** cn/images/my/tt.htm?01。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

　　当日最流行木马病毒：

　　Backdoor.Win32.Gpigeon2008.fze(灰鸽子后门)“云安全”系统共收到64656次用户上报。该病毒通过网络传播，病毒会偷窃用户隐私信息，还可能远程控制用户计算机，给用户计算机安全带来极大危害。

　　瑞星安全专家建议：1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击(半年免费：http://www.rising.com.cn/2010/free/)。2、使用免费瑞星卡卡助手6.1(http://tool.ikaka.com/)来给系统和第三方软件打补丁，并拦截挂马网址。

　　如遇病毒或电脑异常，请拨打瑞星反病毒热线：400-660-8866咨询，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或访问瑞星客户服务中心网站http://csc.rising.com.cn寻求帮助，使用在线专家门诊获得即时支持。