天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

中考查分需谨慎,AVG监测到教育网站被挂马

2012-7-9天空软件佚名
p>       十年寒窗苦,一朝成名时。当莘莘学子们终于完成了中考、高考,纷纷开始查询成绩之时,黑客也瞄准了这些学生和家长们用来查分的网站,AVG中国实验室近期就监测到了不少教育相关网站被挂马,例如点击率非常之高的“河北教育网”。

       该网站主要为河北省的中考考生提供查分服务,而2012年河北省的中考考生总数为493254人,其中较多网络便捷的学生和家长都采用网上查分、网上择校的方式,可想而知,该站点被挂马将直接导致多少学生中招。

       据AVG中国实验室的工作人员的研究分析,黑客通过给网站部分JS末尾被恶意添加一段加密代码的方式,达到挂马目的:

       首页http://www.hebjy.com/(如无安全软件情况下,请勿点击)

       子页面:http://www.hebjy.com/html/2012/07/050247369311.htm(如无安全软件情况下,请勿点击)

       代码进行了简单的混淆,先解密,然后再用eval执行document.write输出的最终代码。

       解密后的代码:


 
       最终代码:

       挂马的主要功能是打开第三方的一个网站,并将其添加到浏览器快捷方式:

       目前,该木马已经被AVG检测为Js/Dropper,安装最新版本的AVG的用户可以得到提示,并安心上网。但是这里,AVG要提醒广大学子,寒窗苦读已是不易,一定要加强网络安全意识,莫要在最后关头因为没有安装或更新合适的杀毒软件而造成不必要的损失。

本文来源:天空软件 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行