梅勒斯木马绑架IE首页成恶意导航网站

以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明系统监测时的情况，供广大网友参考。

周末安全综述：

据瑞星“云安全”系统统计，上周末期间，共有2,662,593人次的网民遭到网页挂马攻击，瑞星共截获了290,186个挂马网址。

周末被挂马网站Top5：

1、“中华网”：health.china.com/html/familypl/early/201005/10-68169.html，

被嵌入的恶意网址为**. org:88/xo/xi05.htm。

2、“易起论文网”：www.17net.net/Photo/nature/dh/7081.html，

被嵌入的恶意网址为**cn/data/js/youxi/dd/bus2s6s0h/ie.html。

3、“斐贝女性网”：www.febay.com.cn,

被嵌入的恶意网址为** cc/swf/02.htm。

4、“广外校友网”：alumni.gdufs.edu.cn/20091213/index.asp，

被嵌入的恶意网址为** info/hhh/20.html。

5、“欢享服务-企业在线管理营销服务平台”：huanxiangshop.d87.163ns.com，

被嵌入的恶意网址为** org:7788/9/index1.html。

周末最流行木马病毒：

Rootkit.Win32.Mnless.bsy（梅勒斯木马）“云安全”系统共收到36814次用户上报。病毒运行后，通过“绑架”系统驱动文件，使其具有直接修改IE首页的病毒功能，将首页绑架成恶意导航网站，且自身具有驱动级的自我保护功能，与杀毒软件进行对抗，从而提高恶意导航网站流量，获取经济利益。