“北大青鸟”被黑 黑客钓鱼挂马两不误

2009.4.29   来源：赛迪    作者：瑞星科技          原文

据瑞星“云安全”系统监测，4月27日，“ha0123网址之家”、“北大青鸟”、“戴尔常州授权体验中心”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Trojan.DL.Win32.Mnless.dbe(梅勒斯木马)，这个木马会从黑客指定网站下载各种木马到用户电脑中偷东西和破坏。

　　瑞星安全专家提醒说，此次发现的“ha0123网址之家”是假冒“hao123”网站，该网站利用“0”和“o”的显示问题迷惑用户，由于“hao123”网站有大量用户使用，截止发稿时，这些挂马网站中被植入的木马仍存在，所以该钓鱼网站被挂马可能会造成大面积的病毒扩散。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。

　　(假冒的“ha0123”网站)

　　(假冒的“ha0123”挂马页面)

　　据瑞星“云安全”系统监测，4.27日，互联网上共有76万个网页带有木马活动，383万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。

　　王致和、婚纱、团长、保险

　　当日被挂马网站Top5：

　　1、“ha0123网址之家首页”：www.ha0123.com.cn/sjyl/shoujiyouxi.htm

　　被嵌入的恶意网址为xyq.******.cn/1/19/r8122121.htm等。

　　2、“张韶涵中文网”：bbs.angcn.com等，

　　被嵌入的恶意网址为xyq.******.cn/1/19/r8122121.htm等。

　　3、“中国二手车网”：www.21che.com.cn/sell_car_info.asp?id=50388等，

　　被嵌入的恶意网址为www.******.cn/lzz.htm等。

　　4、“北大青鸟”：www.jbbis.com.cn/industry_end.asp?id=20&class_id=100等，

　　被嵌入的恶意网址为******.3322.org/a/bf.htm等。

　　5、“戴尔常州授权体验中心”：www.czdell.com.cn/contact.asp，

　　被嵌入的恶意网址为www.******.cn/ok/ms0614.htm等。