天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

卡巴斯基:大学英语四、六级考试官网被挂马

     农历新年刚过,大家都还沉浸在春节的喜悦欢庆之中。忙碌了一年的人们这时候会选择好好在家休息一下,上上网获取一些资讯。但黑客们却没有“假期”,他们仍然在网络犯罪和挂马的一线上忙碌着,伺机感染更多的计算机。

  卡巴斯基实验室的安全专家近日发现大家熟悉的大学英语四、六级考试(CET)官方网站www.cet.edu.cn就没有逃出黑客的罪恶之手,已经被黑客所感染和利用,并且成为黑客散播病毒木马的一个重要阵地。如果有学生不慎访问,很容易就感染病毒,给其造成损失。

  为了安全起见,我们用卡巴斯基全功能安全软件2010的安全免疫区来运行IE浏览器,试图打开此网站。此时,卡巴斯基安全软件就会警告用户此网站有安全隐患,如下图所示:

  由于使用了安全免疫区,该挂马网站的病毒并不会感染计算机。但如果普通用户直接浏览此网站,则会在毫不知情的状况下被感染。

  卡巴斯基病毒分析专家对此挂马网站分析后发现,此网站被挂马的脚本为http://www.cet.edu.cn/menu.js 。用户浏览时,此脚本会打开http://bbs.xcdx169.net/include/log.js ,log.js脚本会首先判断系统是否安装杀毒软件,如果安装了就不下载病毒,但如果用户系统上并未安装反病毒软件,该脚本会自动利用IE极光漏洞,下载和执行http://bbs.xcdx169.net/uc/js/x.exe文件。此文件经卡巴斯基专家分析为Trojan-Downloader.Win32.Genome.aiwl,是一种下载器木马。一旦感染计算机,会疯狂向受感染计算机下载各种恶意程序,有可能造成用户大量信息和数据被盗,损失无法估量。

  卡巴斯基实验室在此提醒广大网民,计算机一定要安装品质可靠的反病毒软件,并定时更新,以免感染病毒造成损失。同时,也建议计算机用户及时升级系统以及应用程序补丁,消除具有安全隐患的漏洞,不给病毒感染提供机会。

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行