病毒绑架系统驱动程序　直接修改IE首页

以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明系统监测时的情况，供广大网友参考。

当日安全综述：

据瑞星“云安全”系统统计，7月6日，共有1,882,581人次的网民遭到网页挂马攻击，瑞星共截获了131,836个挂马网址。

当日被挂马网站Top5：

1、“中国江苏网”：marry.jschina.com.cn/api/?10704.html，

被嵌入的恶意网址为**. cn//include/data/qq.html?我们的爱情。

2、“非主流日志”：fzlt.12799.com，

被嵌入的恶意网址为** org:7788/9/index1.html。

3、“福瑞医生人才网”：www.free-doctor.com/qy/mbimg/news/10423.html,

被嵌入的恶意网址为** cn/shumen/jjj.htm。

4、“中国心理网”：soft.psych.gov.cn/new/onlinezixun/list/7195.html，

被嵌入的恶意网址为**cn/css/ss.html。

5、“北京通州投资促进网”：www.bjtzzs.gov.cn/html/toucu/20080527/3590.html，

被嵌入的恶意网址为** net/pl/l/b.html。

当日最流行木马病毒：

Rootkit.Win32.Mnless.bvt（木马病毒）“云安全”系统共收到26422次用户上报。病毒运行后，通过“绑架”系统驱动文件，使其具有直接修改IE首页的病毒功能，将首页绑架成恶意导航网站，且自身具有驱动级的自我保护功能，与杀毒软件进行对抗，从而提高恶意导航网站流量，获取经济利益。