黑客利用色情網(wǎng)站大肆傳播盜號木馬

微軟IE XML漏洞所引發(fā)的網(wǎng)絡(luò)安全威脅正在迅速加劇。截止12月11日17：00，360安全中心攔截到針對該漏洞的掛馬網(wǎng)頁訪問量共計1464421次，其中，攔截量排名前20位的掛馬網(wǎng)站中有七成為色情網(wǎng)站。而在黑客利用網(wǎng)頁瘋狂傳播的木馬中，超過82%為盜號木馬。360安全中心提醒廣大網(wǎng)民，該中心已在全球范圍獨家發(fā)布了針對該漏洞的安全補丁，請盡快訪問360安全中心(#)下載安裝補丁。

據(jù)360安全專家石曉虹博士介紹，自12月9日微軟曝出IE XML漏洞以來，黑客開始利用該漏洞大肆傳播木馬。截至目前，360安全中心已截獲針對該漏洞的掛馬網(wǎng)頁共計3571個。根據(jù)360產(chǎn)品超過60%的用戶普及率計算，兩日來國內(nèi)網(wǎng)民對這些掛馬網(wǎng)頁的訪問量超過240萬人次，其中近百萬次用戶訪問是在缺乏360安全防護的情況下進行的，因此這些用戶電腦中很多可能已感染木馬。石曉虹博士警告稱，如果木馬傳播按照這一趨勢蔓延下去，近期有可能引發(fā)木馬的再次大面積爆發(fā)。

據(jù)了解，這些掛馬網(wǎng)頁上傳播的都是那些曾經(jīng)非常流行的頑固木馬下載器，包括“機器狗”系列、“AV終結(jié)者”、“ghost軟件”、“僵尸網(wǎng)絡(luò)下載者”等等。網(wǎng)友一旦訪問這些頁面，就會自動下載并運行上述木馬，從而打開電腦防御系統(tǒng)的缺口，進一步下載各種盜號木馬，在所有盤符釋放autorun.inf 以及替換系統(tǒng)文件，并屏蔽安全軟件，甚至下載ARP木馬主動攻擊局域網(wǎng)其他用戶。

360安全專家石曉虹博士表示，由于360安全衛(wèi)士已經(jīng)為用戶獨家提供了針對該XML的漏洞補丁，用戶下載安裝完補丁后，就能避免在訪問掛馬網(wǎng)頁時受到木馬的侵襲。同時，360安全瀏覽器也由網(wǎng)頁防漏模塊進行了特殊保護，因此，用戶在使用360安全瀏覽器瀏覽網(wǎng)頁時，也能避免遭受針對該漏洞開發(fā)的惡意代碼的攻擊。他呼吁所有尚未修復(fù)漏洞的網(wǎng)友盡快下載安裝補丁，避免受到木馬的侵襲。（補丁下載地址：http://dl.360safe.com/360fixmsxml.exe）

圖1

圖片說明：360安全衛(wèi)士能為網(wǎng)民攔截針對微軟IE XML漏洞補丁的網(wǎng)頁掛馬攻擊

截至本文發(fā)稿前，微軟官方仍未對何時推出最新XML漏洞官方補丁做出回應(yīng)，但有消息稱微軟全球緊急應(yīng)變中心正在緊急處理中。

附：1、排名前五位的含有掛馬網(wǎng)頁的色情網(wǎng)站（請網(wǎng)民勿訪問以下網(wǎng)站）

就去XXOO網(wǎng) hao.77xxxx.com

色情五月天 17.173wyt.com

成人小說網(wǎng)站22xxbbs.cn

巴巴樂se.886xx.net

炮房 pao63.com

2、黑客利用微軟IE XML漏洞大肆傳播的主要木馬：

1）機器狗變種系列：感染userinit.exe mmc.exe 釋放BEEP驅(qū)動恢復(fù)SSDT進行猜解內(nèi)網(wǎng)用戶名和密碼傳播

2）gh0st遠程控制木馬

3）mm瘋狂下載器：游戲盜號木馬

4）HB盜號木馬系列：游戲盜號木馬

5）僵尸網(wǎng)絡(luò)后門木馬

3、當(dāng)前最流行的微軟IE XML漏洞網(wǎng)馬生成器
如果有需要服務(wù)器的租用與托管的敬請聯(lián)系QQ：１５０１２８１７５８（億恩星辰）　　　聯(lián)系電話：０３７１—６３３２２２２０

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]