方正,华军等大型网站被挂马 网民易中灰鸽子

2009.05.09   来源：瑞星科技    作者：中安网          原文

据瑞星“云安全”系统监测，5月6日这天，“方正科技”、“天空游戏下载站”、“华军软件园”等大型软件下载网站和IT网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Backdoor.Win32.Gpigeon2008.bzb (灰鸽子后门)，用户可能被黑客远程控制。

(方正科技推广的国外杀毒软件页面被挂马)

瑞星安全专家提醒说，像如此集中的对大型IT类网站进行挂马的情况还是不常见的，其中方正科技被挂马的页面居然是推广国外杀毒软件的页面。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。

　　据瑞星“云安全”系统监测，5月6日，互联网上共有55万个网页带有木马活动，321万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。

　　当日被挂马网站Top5：

　　1、“方正科技”：card.foundertech.com/ihelp/htm/default.asp等，

　　被嵌入的恶意网址为*****.3322.org/a/02.htm等。

　　2、“全球黄页网”：www.21page.net/b2b/fieldinfo/newsdetail.asp?newsid=4048等，

　　被嵌入的恶意网址为*****.3322.org/a/qb.htm等。

　　3、“天空游戏下载站”：download.tkgame.com/down/media/djsp/2006-07-25/1415.html等，

　　被嵌入的恶意网址为www.*****.com.cn/kk/bf.htm等。

　　4、“5see电影网”：news.5see.com/tv.html等，

　　被嵌入的恶意网址为www.*****.com.cn/aa/lz.htm等。

　　5、“华军软件园”：qs.onlinedown.net/soft/16307.htm，

　　被嵌入的恶意网址为******.cn/1/03/hk122121.htm等。