金山毒霸反病毒中心2月11日發佈重要預警稱:中國公務員考試網、中國稅務網被植入病毒,訪問者數據安全面臨嚴重威脅。
據金山毒霸技術部門分析,兩大型公務網站被植入的木馬病毒正是臭名昭著的“貓癬”新變種。該變種會利用IE70day漏洞、微軟access漏洞、新浪uc漏洞、realplay漏洞等多種系統和第三方軟體的安全漏洞,如果用戶系統存在以上漏洞,又剛好瀏覽到被挂馬的網頁,“貓癬”就會趁虛而入。該病毒不僅會盜取征途、問道、傳奇、魔獸世界等知名網遊賬號,病毒作者還利用其彈出的廣告大搞創收。
此前,金山毒霸發佈的《2008年中國電腦病毒疫情及互聯網安全報告》顯示,2008年新增木馬、病毒超過1300萬,比2007年暴漲48倍。其中90%%的病毒依附網頁感染用戶,網站被挂馬現象屢見不鮮,大到一些門戶網站,小到某地方電視臺的網站,都曾遭遇挂馬問題。
金山反毒霸專家李鐵軍提醒説,用戶瀏覽網頁的過程中,只要電腦上存在漏洞,訪問挂馬網站而中毒的風險將大大增加。(記者 向傑)