周末被挂马网站Top5：

　　1、“天天营养网”：eat.51ttyy.com/caipu/list/213.html，

　　被嵌入的恶意网址为***. org/vista/a90.htm。

　　2、“大河金融网”：jr.dahe.cn/html/huangjin/200901/19-11151.html，

　　被嵌入的恶意网址为***. org/gfhj/yt.htm。

　　3、“深圳人才网”：

　　sz.job88.com/sz/j/20091031/D7F333D0-6540-43EA-9D80-B4E117FF521D.htm，

　　被嵌入的恶意网址为***. org/sms/a4.htm。

　　4、“37度医学网”：www.37c.com.cn/institution/hospital/hospital03.asp?id=20669,

　　被嵌入的恶意网址为***. com/sms/a90.htm

　　5、“中国饲料行业信息网”：business.feedtrade.com.cn，

　　被嵌入的恶意网址***. com/sms/a90.htm。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

　　周末最流行木马病毒：

　　Trojan.Spy.Win32.KeyLogger.evm(木马病毒)“云安全”系统共收到57430次用户上报。该病毒运行后，会借助记事本进程，记录用户电脑所有的键盘输入信息，并发到黑客指定的邮箱和网站，使用户信息丢失。

　　瑞星安全专家建议：1、使用具备防挂马功能的安全软件，如“瑞星全功能安全软件2010”等，可主动防御此类的挂马网站攻击。2、使用免费瑞星卡卡助手6.1(http://tool.ikaka.com/)来给系统和第三方软件打补丁，并拦截挂马网址。

　　用户如遇病毒或电脑异常，请拨打反病毒急救电话：010-82678800，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。

　　江民：

　　江民今日提醒您注意：在今天的病毒中Trojan/AntiDebug.ad“反杀鬼”变种ad和Trojan/Pif.f“恶链”变种f值得关注。

　　英文名称：Trojan/AntiDebug.ad

　　中文名称：“反杀鬼”变种ad

　　病毒长度：23592字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：ef64aaa93adb961583129e1ca0cb2f18

　　特征描述：

　　Trojan/AntiDebug.ad“反杀鬼”变种ad是“反杀鬼”家族中的最新成员之一，是一个专门盗取“完美国际 Online”网络游戏会员账号的木马程序。“反杀鬼”变种ad运行后，会在被感染系统的临时文件夹和游戏安装目录下释放恶意DLL文件，分别命名为“elementgj.dll”(文件属性设置为“系统、隐藏”)和“CPWGame.dll”。同时，还会在游戏目录下释放假冒系统文件的恶意DLL文件“comres.DLL”，同时将系统文件“comres.DLL”复制到游戏安装目录下重新命名为“sysGTH.dll”，从而利用游戏对系统文件的调用实现自我运行。关闭系统中可能存在的游戏进程“elementclient.exe”，同时检测系统中是否运行着“卡巴斯基”和“江民”杀毒软件，如果存在则会退出运行并将自我删除。“反杀鬼”变种ad随游戏启动后，会确认自身是否已经插入到桌面进程“explorer.exe”中。安装消息钩子等，监视当前的系统状态，伺机进行恶意操作。利用钩子、内存截取或者屏幕截图等方式窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息，并在后台将窃得的这些机密信息发送到骇客指定的收信页面“http://www.wd880*.cn/gjss9/Getgif.asp”、“http://www.wd880*.cn/gjxx22/flash.asp”等上(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。

　　英文名称：Trojan/Pif.f

　　中文名称：“恶链”变种f

　　病毒长度：2089字节

　　病毒类型：木马

　9 7 3 1 2 3 4 8 :

本文来源：华军资讯 作者：苏熠渊整理