近日,江民全球病毒监控系统、云安全防毒系统最新监测到一个名为全国计算机等级考试网(http://www.chinancre-***.com)的网站被骇客挂马。
据江民反病毒专家介绍,骇客利用了包括MS09-043、MS09-002、MS06-014和Flash等多种漏洞下载同一个网络程序:http://d.lnxwy.com/xx/x2.css,经分析发现,x2.css是一个木马下载器(江民杀毒软件KV2010报病毒名为TrojanDropper.Mudrop.ats),会下载大量其他木马病毒,用户一旦登陆该挂马网站,就有可能被木马病毒入,而其中90%的木马病毒都是盗号病毒,严重威胁用户私密信息安全。
江民反病毒中心分析发现,该挂马网页并非是"全国计算机等级考试"的官方网站,但其与真正的官方网站名称仅相差一个"网"字,极易被人混淆。
江民反病毒专家提醒广大考生,在上网查询考试信息、复习资料时,应采取有效安全防范措施,尽量选择在相关考试的官方网站进行查询,加强甄别"李鬼"网站的能力。同时专家建议广大用户应及时更新病毒库,确保杀毒软件的各项监控都处在开启状态,同时及时打好系统补丁,可以利用江民杀毒软件KV2010独具的"29道安全防护"功能检测并修复系统存在的漏洞,减少网页木马入侵的可能。