瑞星一病毒周播报(2009.09.2010.04)

　　据瑞星“云安全”系统统计，本周瑞星共截获了200万个挂马网址。本周挂马网站主要针对旅游、购物等中小型网站。本周截获的“JA蠕虫下载器”是一个具有极强攻击力、破坏力、传播力的恶性感染型病毒,严重威胁用户电脑安全。

　　黄金周多家购物网站被挂马用户上网应谨慎

　　据瑞星“云安全”系统统计，本周瑞星共截获了200万个挂马网址。本周挂马网站主要针对旅游、购物等中小型网站。本周截获的“JA蠕虫下载器”是一个具有极强攻击力、破坏力、传播力的恶性感染型病毒,严重威胁用户电脑安全。

　　本周关注的被挂马网站：

　　“慧聪网”、“金象网”、“稻香村月饼团购网”、“个性化礼品网”、“大连旅游网”、“365视频短片”、“赛迪网”的部分页面被黑客挂马。黑客利用微软最新视频漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

　　本周关注病毒：

　　“JA蠕虫下载器（Worm.Win32.Downloader.ja）”警惕程度★★★★

　　病毒运行后会将系统文件替换成病毒文件，并导致电脑无法进入安全模式。病毒会试图关闭360安全卫士、金山毒霸、卡巴斯基、Nod32、Mcafee等安全软件，访问黑客指定地址下载木马病毒到本机运行。病毒会感染exe、rar、html等格式的文件，当用户运行被感染文件后，病毒会再次被激活并重新下载木马。为扩大传播范围，还会通过局域网和U盘的形式进行感染。