052_24版-大数据信息管理中心
    设为首页
    加入收藏
网络安全
当前位置: 本站首页 >> 校内服务 >> 网络安全
木马入侵动漫网站 数万动漫迷电脑遇袭
发布时间:2013-03-01      编辑:      来源:       浏览次数:

3月5日消息,360安全中心最新发现,国内一家高人气动漫网站——“不卡的动漫网”近期遭黑客入侵挂马,再针对28款热门游戏实施盗号。最近一天内,360安全卫士和浏览器已拦截该网站数万次木马攻击。

1.png

2013-3-5 11:30 上传

下载附件(112 KB)

图:360安全卫士拦截“不卡的动漫网”的挂马攻击

据360安全中心分析,“不卡的动漫网”被黑客使用三种漏洞组合挂马,分别是Windows暴雷漏洞、IE黑八漏洞,以及Flash Player插件漏洞,并专门针对IE内核浏览器触发攻击。同时,该网站的播放页面全部植入了网页木马,用户来访时如果没有开启安全软件保护,电脑将自动感染木马。

360工程师发现,“不卡的动漫网”挂马传播的是一个木马下载者程序,它会设置为开机自动运行,并下载一个包含DNF、魔兽世界等28款热门游戏的列表,以及相应的盗号木马列表到中招者电脑中,然后在后台监控这些游戏。如果木马检测到电脑运行了游戏列表中的某款游戏,将自动把对应的盗号木马“搬运”进来,盗取游戏帐号和密码。

2.jpg

2013-3-5 11:31 上传

下载附件(17.9 KB)

图:盗号木马攻击的28款热门网游

据测试,360安全卫士和浏览器无需升级就可拦截此次挂马攻击。另外,如果用户电脑已经修复了Windows、IE和Adobe Flash Player等漏洞,也可以对“不卡的动漫”网站挂马“免疫”。

对于近期访问过“不卡的动漫网”的动漫迷,如果发现电脑异常变慢、出现不明进程,甚至遭遇盗号情况,应立即下载安全软件全盘扫描查杀,以免电脑被木马长期潜伏,造成更严重的损失。

郑州工业应用技术学院 —— 大数据信息管理中心版权所有

豫公网安备 41018402000117号  豫ICP备17017410号

数字郑工公众号

数字郑工小程序