瑞星4.27播报：江苏互联星空等被挂马

    以下播报信息来自瑞星“云安全”系统，均经核实验证后公布，仅说明相关网站发布时的情况，供广大网友参考。

当日安全综述：

    据瑞星“云安全”系统统计，4月26日，共有1，178,677人次的网民遭到网页挂马攻击，瑞星共截获了171,624个挂马网址。

当日被挂马网站Top5：

（注意：以下网址都带有病毒，请不要点击）

1、“支付宝南通授权服务商”：alipay.zj12.host.35.com，被嵌入的恶意网址为**fr:99/02/02.htm?43。

2、“Amoi夏新手机”：www.amoi.com.cn/product_index.asp，被嵌入的恶意网址为** org:97/0.htm。

3、“江苏互联星空”：mag2.js.vnet.cn/html/instas/1001.html,被嵌入的恶意网址为**com/ask/include/data/bd/ie.html。

4、“宁波经济”：nbnec.cnnb.com.cn/nbit/news_info091107.asp?sid=1149，被嵌入的恶意网址为** . org:97/0.htm。

5、“青岛房地产信息网”：www.51fdc.com/html/2005-04-09/15068.html，被嵌入的恶意网址为**com/jave/ie.htm。

当日最流行木马病毒：

Trojan.Win32.Edog.dk（木马病毒）

“云安全”系统共收到66050次用户上报。该病毒运行后会用病毒自带的EXE文件替换掉正常的系统文件，系统启动时就会运行该病毒文件，以此试图关闭多种主流杀毒软件和安全工具。病毒还会解除杀毒软件和安全工具对IE的保护，利用IE浏览器从黑客指定网站对病毒本身进行更新。

瑞星安全专家建议：

1、使用具备防挂马功能的安全软件，如“瑞星杀毒软件2010”等，可主动防御此类的挂马网站攻击。

2、使用免费瑞星卡卡助手6.2来给系统和第三方软件打补丁，并拦截挂马网址。

3、卸载近期流行的“后门”程序，并进行全面杀毒。

    本期病毒播报由瑞星提供