瑞星:3515黄页被挂马 数百家企业网页存病毒

cuitaiqi

据瑞星“云安全”系统监测，8月11日，“3515企业黄页”被黑客植入病毒，数百家挂靠的知名企业网页均被挂马。网民访问后可能感染“Worm.Win32.Autorun.spv”等流行的感染型蠕虫病毒，从而下载大量盗号木马病毒。
瑞星安全专家提醒说，“3515”属于中国小商品门户网，该网站是国内大型的综合电子商务网站，为生产商、采购商、批发商、服务商提供电子商务服务。本次受影响的主要是该网站中企业黄页挂靠的众多企业页面，由于页面被挂马，网民在上网查询商家信息时可能会感染病毒，甚至对正常的商务工作产生影响。网民应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。

图为：瑞星全功能安全软件成功拦截挂马网站

瑞星反病毒专家介绍，用户一旦访问这些被挂马页面后就可能感染Worm.Win32.Autorun.spv(蠕虫病毒)“云安全”系统共收到93224次用户上报。该病毒通过U盘等可移动存储设备传播，病毒会双进程守护的功能，下载大量木马病毒，给用户造成很大安全隐患。
据瑞星“云安全”系统监测，上周末期间,互联网上共有36万个网页带有木马活动，160万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。
当日被挂马网站Top5：
1、“3515企业黄页”：hkzhouss.3515.com.cn，被嵌入的恶意网址为*****.org/aa/02.html。
2、“中华汽配网”：www.auto1688.com.cn/blog，被嵌入的恶意网址为*****.cn/x2/dxxz.htm。
3、“河南网”：www.he-nan.com/html，被嵌入的恶意网址为*****.cn/x23/Td14.htm。
4、“营养师中国联盟”：yys.51ttyy.com/hyfx/200803/80165.shtml，被嵌入的恶意网址为*****.org/aa/r.htm。
5、“卡卡木电影网”：a.mofei.com.cn/play/11094/22，被嵌入的恶意网址*****.cn/x3/dxxz.htm。